Vendor Status Note JVNCIAC-S-215

Symantec Backup Exec for Windows Servers の ActiveX コントロールに複数の脆弱性

Symantec Backup Exec for Windows Servers の ActiveX コントロールには、複数の脆弱性があります。

影響を受けるシステム
　- Symantec Backup Exec for Windows Servers 11.0.6235
　- Symantec Backup Exec for Windows Servers 11.0.7170
　- Symantec Backup Exec for Windows Servers 12.0.1364

遠隔の第三者が細工した HTML 文書をユーザに閲覧させることで、ユーザの権限で任意のコードを実行する可能性があります。

ベンダ	リンク	更新日
シマンテック	Symantec Security Response SYM08-007 Symantec Backup Exec for Windows Servers のスケジューラに複数の脆弱性

1. ISS X-Force Database: ISS X-Force Database: backupexec-calendar-bo(40926)
   Symantec Backup Exec for Windows Server Calendar ActiveX control buffer overflow
2. ISS X-Force Database: ISS X-Force Database: backupexec-calendar-file-overwrite(40932)
   Symantec Backup Exec for Windows Server Calendar ActiveX control file overwrite