Symantec pcAnywhere会话关闭访问冲突漏洞

Bugtraq ID: 51862
CVE ID：CVE-2012-0290

Symantec pcAnywhere是一款流行的远程管理程序

在一个有效的客户端服务器会话意外输入到客户端中时会导致一个异常错误，这可创建一个访问冲突，导致远程服务器连接会话被丢弃，但在特定的情况下把客户端会话处于打开状态。这可能潜在的导致一个对客户端会话的未授权链接(可通过中间人攻击)
0
Symantec pcAnywhere Solution 12.6
Symantec pcAnywhere Solution 12.5
Symantec pcAnywhere 12.5.3
Symantec pcAnywhere 11.5.1
Symantec pcAnywhere 11.5
Symantec pcAnywhere 11.0.1
Symantec pcAnywhere 11.0
Symantec pcAnywhere 10.5
Symantec pcAnywhere 10.0
Symantec pcAnywhere 12.5 SP1
Symantec pcAnywhere 12.5
Symantec pcAnywhere 12.1
Symantec pcAnywhere 12.0
厂商解决方案

用户可参考如下供应商提供的安全公告获得补丁信息：
https://www-secure.symantec.com/connect/sites/default/files/pcAnywhere Security Recommendations WP_01_23_Final.pdf