Joris Evers(CNET News.com)
2005/10/06 20:40
Symantecのアンチウイルス製品の一部で発見されたセキュリティ上の脆弱性は、同ソフトウェアを利用する企業システムを不正な侵入のリスクにさらす可能性がある。
Symantecは米国時間10月5日、「Symantec AntiVirus Scan Engine」で発見されたバッファオーバーフローの脆弱性を悪用することで、攻撃者は、脆弱なマシン上でコードをリモートから実行できるようになるだろうと、セキュリティ勧告で説明している。この問題は、Scan Engineの各バージョン上で発生する。同エンジンは、Symantecのセキュリティソフトウェアに含まれ、脅威を実際にスキャンしているモジュールである。Symantecでは脅威の大きさを「高」としており、この問題を修正するセキュリティパッチを既に配布している。
「Symantecでは、これら脅威を回避するため、該当する製品を利用するすべてのユーザーに対して、最新アップデートを直ちに適用することを強く推奨する」と同社は警告している。現在のところ、この脆弱性を悪用した攻撃は報告されていないとSymantecではコメントしている。
このセキュリティホールは、Symantec AntiVirus Scan EngineのWebベース管理インターフェース上に存在すると、同社では説明する。このインターフェースは、同社が提供する複数の企業向けウイルス対策製品に搭載されている。攻撃者は、このインターフェースに対して不正なリクエストを送信することでこの脆弱性を悪用した攻撃が可能となると、セキュリティ企業のiDefenseは説明している。iDefenseでは、この脆弱性をSymantecに対して報告している。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
「ソーシャルメディアキャンペーン」の半数は失敗--アナリストが指摘する理由
人工知能による会話マーケティングの可能性
Windows VistaにとってXPはライバルか?--マイクロソフト グローバルマーケティング担当Brad Brooks氏
「iPodを日本で一番売りたい」--ビックカメラ有楽町店に聞く新iPodの魅力
進化するユーザビリティテスト〜「ユーザー行動観察調査」の効果・効能
“オトコの遊びゴコロ”をくすぐるロマンたっぷり「自動車ケータイ」
ソフトバンク株価の下落加速--iPhone一巡し資金繰りを懸念
エンタメCGM「gooメーカー☆メーカー」
コンテンツ学会 〜コンテンツ概念の功罪と未来
iPhonista Nightの事後報告
2010 年代の電波政策(意見募集)
Norton Internet Security 2009 2回目以降のスキャンが早くなる
「どこでもWi-Fi」でアレを使いたい
ナチュラルケアーズを美容系ポータルサイトに登録
「ブラッディ・マンデイ」を考察する
AMD、資金調達のために製造部門をスピンオフ
solrのDistributed Search
日経平均株価の落ち着く先は…
ココが変わった、新型「ニンテンドーDSi」--「ニンテンドーDS Lite」と比較
フォトレポート:本体が分離するNTTドコモの「セパレートケータイ」の謎に迫る
話題のスマートフォン、写真で見るBlackBerry Bold
こんなものもありました--CEATECで見つけたオモシロ新技術たち
「iPhone 2.2」アップデートの概要が明らかに--App Storeのインターフェースなど変更
ケータイはまだまだ進化する--CEATECで見た未来の技術
自動車の未来を垣間見る--2008年パリモーターショーのコンセプトカー
2008年度グッドデザイン賞が発表--環境を意識した新基準も
GMのハイブリッドカー「Chevrolet Volt」、パリモーターショーに登場
今週の新製品総チェック:新PS3が登場!ニコンが発表した映像製品「UP」とは?
[レビュー]2011年画質を備えた高画質、多機能Blu-ray--ソニー「BDZ-X95」
今週の新製品総チェック:よりモバイルPCとして進化した「Let's note」が登場
今週の新製品総チェック:フルサイズCMOS搭載のキヤノン「EOS 5D Mark II」が登場
今週の新製品総チェック:第4世代iPod nano登場、ソニー「α」、松下「LUMIX」に新機種もメンバー限定サービスをご利用いただく場合、このページの上部からログイン、またはCNET_ID登録(無料)をしてください。