Desbordamiento de búfer en Veritas Storage Exec y StorageCentral

a vulnerabilidad reside en múltiples servidores DCOM accesibles a
través de controles ActiveX asociados debido a que no validan de
forma adecuada las entradas de los usuarios. Este problema permitirá llevar a cabo desbordamientos de búfer con los que el atacante logrará la ejecución de código en el sistema.

Symantec ha confirmado la existencia de la vulnerabilidad en las
siguientes versiones Veritas Storage Exec 5.3 (rev. 2190R) y Veritas
StorageCentral 5.2 (rev. 322). De igual forma ha publicado las actualizaciones necesarias para evitar el problema:

Para Veritas Storage Exec 5.3 rev 2190R:
http://support.veritas.com/docs/277566
Para Veritas StorageCentral 5.2 rev 322:
http://support.veritas.com/docs/277567


Más información:

VERITAS Storage Exec DCOM Server Buffer Overflows
http://securityresponse.symantec.com/avcenter/security/Content/2005.09.19.html