CVE:CVE-2007-1689
CNNVD:CNNVD-200705-345
Symantec Norton个人防火墙是非常流行的防火墙软件。
Symantec Norton的ActiveX控件实现上存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户机器。
Norton个人防火墙的ISLALERT.DLL库中ISAlertDataCOM函数所使用的Get()和Set()函数没有正确验证输入参数，如果用户受骗浏览了特制的HTML文档的话，就可能触发缓冲区溢出，导致以登录用户的权限执行任意指令。
solution:Upgrade symantec norton_internet_security to a higher version than 2004,and avoid the version 2004; Upgrade symantec norton_personal_firewall to a higher version than 2004,and avoid the version 2004