波及21产品！CA杀毒软件曝两个漏洞

    【IT168 新闻快车】6月7日，安全厂商CA（Computer Associates）杀毒软件引擎中发现两处安全漏洞，共涉及21个版本的产品。

全球软件资讯，一手掌握！欢迎登录软件乐园提供新闻线索

    据悉，这两处安全漏洞分别为：处理CAB文件时出现vete.dll 边界错误，可导致堆栈缓冲溢出；处理CAB文件“coffFiles”字段时出现堆栈缓冲溢出，导致输入验证错误。安全软件厂商CA已提醒广大用户，其多款杀毒软件存在安全漏洞，可被黑客利用，在用户计算机中执行恶意代码。

    另据了解，受该漏洞影响的CA安全软件包括以下21个版本的产品：

    1、A Anti-Virus for the Enterprise (formerly eTrust Antivirus) r8, r8.1
    2、CA Anti-Virus 2007 (v8)
    3、eTrust EZ Antivirus r7, r6.1
    4、CA Internet Security Suite 2007 (v3)
    5、eTrust Internet Security Suite r1, r2
    6、eTrust EZ Armor r1, r2, r3.x
    7、CA Threat Manager for the Enterprise (formerly eTrust Integrated Threat Management) r8
    8、CA Protection Suites r2, r3
    9、CA Secure Content Manager (formerly eTrust Secure Content Manager) 8.0
    10、CA Anti-Virus Gateway (formerly eTrust Antivirus eTrust Antivirus Gateway) 7.1
    11、Unicenter Network and Systems Management (NSM) r3.0
    12、Unicenter Network and Systems Management (NSM) r3.1
    13、Unicenter Network and Systems Management (NSM) r11
    14、Unicenter Network and Systems Management (NSM) r11.1
    15、BrightStor ARCserve Backup r11.5
    16、BrightStor ARCserve Backup r11.1
    17、BrightStor ARCserve Backup r11 for Windows
    18、BrightStor Enterprise Backup r10.5
    19、BrightStor ARCserve Backup v9.01
    20、CA Common Services
    21、CA Anti-Virus SDK (formerly eTrust Anti-Virus SDK)

    目前，CA已经发布了相应的补丁程序，广大用户可到CA官方网站下载。