CVE:CVE-2015-5689
CNNVD:CNNVD-201509-074
Symantec Ghost Solutions Suite（GSS）和Symantec Deployment Solution（DS）都是美国赛门铁克（Symantec）公司的产品。GSS是一套用于Windows和Linux系统中的企业级映像制作、部署和系统管理解决方案。DS是一套集成了Altiris技术且能够跨越所有硬件平台和操作系统类型进行操作系统部署、配置、电脑个性化迁移和软件部署的解决方案。
Symantec GSS 3.0 HF2 12.0.0.8010之前版本和Symantec DS 7.6 HF4 12.0.0.7045之前版本的Ghost Explorer Utility中的ghostexp.exe文件中存在安全漏洞，该漏洞源于程序访问array-element时没有正确执行sign-extend操作。远程攻击者可借助特制的Ghost镜像利用该漏洞执行任意代码，造成拒绝服务（应用程序崩溃），或获取敏感信息。
solution:Upgrade symantec deployment_solution to a higher version than 6.9:sp3,and avoid the version 6.9:sp3; Upgrade symantec ghost_solutions_suite to a higher version than 1.0,1.1,1.1:p2,2.0,2.0.1,2.0.2,2.1,and avoid the version 1.0,1.1,1.1:p2,2.0,2.0.1,2.0.2,2.1