Symantec Encryption Desktop拒绝服务漏洞(CVE-2017-13682）_服务器安全(FWQAQ.COM) -专注服务器及网站安全维护

栏目分类：
安全行业动态
升级程序及补丁发布
系统及应用安全播报
网站程序安全播报
一周网络安全播报

Symantec Encryption Desktop拒绝服务漏洞(CVE-2017-13682）

发布日期：2017-10-23
更新日期：2017-10-24

受影响系统：

Symantec Encryption Desktop < SED 10.4.1 MP2HF1

描述：

BUGTRAQ ID: 101497
CVE(CAN) ID: CVE-2017-13682

Symantec Encryption Desktop是桌面加密软件。

Symantec Encryption Desktop < SED 10.4.1 MP2HF1版本在实现上存在内核内存泄露漏洞，可使攻击者获取内存信息。

<*来源：Kyriakos Economou
*>

建议：

厂商补丁：

Symantec
--------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20171009_00

文章来源: 绿盟科技作者: 绿盟科技. 2017-10-23 00:00