Symantec Norton Ghost是一个备份恢复系统,允许用户将系统恢复到之前的快照状态。 Norton Ghost的EasySetup安装向导的EasySetupInt.dll库提供了名为Symantec.EasySetup.1的ActiveX控件,该控件没有正确地验证对GetBackupLocationPath、CallUninstall、SetupDeleteVolume、CanUseEasySetup、CallAddInitialProtection、CallTour等方式所传送的输入。如果用户受骗访问了恶意网页并向上述方式提供了超长输入参数的话,就可能导致拒绝服务。
Symantec Norton Ghost是一个备份恢复系统,允许用户将系统恢复到之前的快照状态。 Norton Ghost的EasySetup安装向导的EasySetupInt.dll库提供了名为Symantec.EasySetup.1的ActiveX控件,该控件没有正确地验证对GetBackupLocationPath、CallUninstall、SetupDeleteVolume、CanUseEasySetup、CallAddInitialProtection、CallTour等方式所传送的输入。如果用户受骗访问了恶意网页并向上述方式提供了超长输入参数的话,就可能导致拒绝服务。