VULHUB ™

Symantec Ghost Solutions Suite（GSS）和Symantec Deployment Solution（DS）都是美国赛门铁克（Symantec）公司的产品。GSS是一套用于Windows和Linux系统中的企业级映像制作、部署和系统管理解决方案。DS是一套集成了Altiris技术且能够跨越所有硬件平台和操作系统类型进行操作系统部署、配置、电脑个性化迁移和软件部署的解决方案。 Symantec GSS 3.0 HF2 12.0.0.8010之前版本和Symantec DS 7.6 HF4 12.0.0.7045之前版本的Ghost Explorer Utility中的ghostexp.exe文件中存在安全漏洞，该漏洞源于程序访问array-element时没有正确执行sign-extend操作。远程攻击者可借助特制的Ghost镜像利用该漏洞执行任意代码，造成拒绝服务（应用程序崩溃），或获取敏感信息。

Symantec Ghost Solutions Suite（GSS）和Symantec Deployment Solution（DS）都是美国赛门铁克（Symantec）公司的产品。GSS是一套用于Windows和Linux系统中的企业级映像制作、部署和系统管理解决方案。DS是一套集成了Altiris技术且能够跨越所有硬件平台和操作系统类型进行操作系统部署、配置、电脑个性化迁移和软件部署的解决方案。 Symantec GSS 3.0 HF2 12.0.0.8010之前版本和Symantec DS 7.6 HF4 12.0.0.7045之前版本的Ghost Explorer Utility中的ghostexp.exe文件中存在安全漏洞，该漏洞源于程序访问array-element时没有正确执行sign-extend操作。远程攻击者可借助特制的Ghost镜像利用该漏洞执行任意代码，造成拒绝服务（应用程序崩溃），或获取敏感信息。