涉及程序： 赛门铁克企业防火墙RealAudio代理服务程序 描述： 赛门铁克企业防火墙RealAudio代理服务程序远程缓冲溢出缺陷 详细： 赛门铁克企业防火墙中包含RealAudio代理服务程序。 RealAudio代理服务程序在处理特殊扫描时存在缺陷，远程攻击者可利用此缺陷进行缓冲溢出攻击，导致系统拒绝服务。 当使用Qualys工具扫描防火墙时，rad (RealAudio)和statsd (statistics)服务都会不正确的终止。Dr. Watson可记录这个core dump，扫描发送的数据可以导致RealAudio服务破坏缓冲区，而统计服务，statsd会由于访问冲突而停止响应。所有其它服务可正常运行。 受影响系统： Symantec Enterprise Firewall 7.0 Solaris Symantec Enterprise Firewall 7.0 NT/2000 Symantec Enterprise Firewall 6.5.2 NT/2000 Symantec VelociRaptor 700 Symantec VelociRaptor 500 Symantec VelociRaptor 1300 Symantec VelociRaptor 1200 Symantec VelociRaptor 1100 Symantec VelociRaptor 1000 Symantec Gateway Security 5300 Symantec Gateway Security 5200 Symantec Gateway Security 5110 Symantec Raptor Firewall 6.5 Windows NT - Microsoft Windows NT 4.0 SP6a - Microsoft Windows NT 4.0 SP6 - Microsoft Windows NT 4.0 SP5 - Microsoft Windows NT 4.0 SP4 - Microsoft Windows NT 4.0 SP3 - Microsoft Windows NT 4.0 SP2 - Microsoft Windows NT 4.0 SP1 - Microsoft Windows NT 4.0 Symantec Raptor Firewall 6.5.3 Solaris - Sun Solaris 7.0 - Sun Solaris 2.6 攻击方法： 暂无有效攻击代码 解决方案： 赛门铁克已发布了升级补丁修复这个安全缺陷，建议用户立即下载： Symantec VelociRaptor 500/700/1000/1100/1200/1300 : Symantec Hotfix rad-vr15-3des.zip ftp://ftp.symantec.com/public/updates/rad-vr15-3des.zip Symantec Gateway Security 5110/5200/5300/ : Symantec Hotfix rad-sgs10-3des.zip ftp://ftp.symantec.com/public/updates/rad-sgs10-3des.zip Symantec Raptor Firewall 6.5 Windows NT: Symantec Hotfix rad-650-3des.zip ftp://ftp.symantec.com/public/updates/rad-650-3des.zip Symantec Hotfix rad-650-des.zip ftp://ftp.symantec.com/public/updates/rad-650-des.zip Symantec Enterprise Firewall 6.5.2 NT/2000: Symantec Hotfix rad-652-des.zip ftp://ftp.symantec.com/public/updates/rad-652-des.zip Symantec Hotfix rad-652-3des.zip ftp://ftp.symantec.com/public/updates/rad-652-3des.zip Symantec Raptor Firewall 6.5.3 Solaris: Symantec Hotfix rad-653-3des.tar ftp://ftp.symantec.com/public/updates/rad-653-3des.tar Symantec Hotfix rad-653-des.tar ftp://ftp.symantec.com/public/updates/rad-653-des.tar Symantec Enterprise Firewall 7.0 Solaris: Symantec Hotfix Enterprise Firewall 7.0 http://www.symantec.com/downloads Symantec Enterprise Firewall 7.0 NT/2000: Symantec Hotfix Enterprise Firewall 7.0 http://www.symantec.com/downloads