Mac用Norton Antivirusなどに脆弱性、ユーザー権限昇格の恐れ

記事検索

最新ニュース

■

レゴ、小学生向けプログラミング教材「WeDo 2.0」発売

■

マクロウイルスを知らない世代の社員が狙われる？　「Office文書を開いて感染」攻撃が再び増加

■

新gTLD「.shop」、49億円でGMOが落札、AmazonやGoogleなどに競り勝つ

■

Windows SQL Server 2005サポート終了の4月12日が迫る、報告済み脆弱性の深刻度も高く、早急な移行を

■

インストール不要の非常駐型セキュリティソフト「Dr.Web CureIt!」、日本語版を無料で提供

■

筆まめ、中小事業者向け顧客管理ソフト「筆まめ顧客管理 Windows版」発売

■

大日本印刷が「サイバーナレッジアカデミー」設立、IAIの訓練システムでセキュリティ技術者を養成

■

「インターネット白書2016」発売、20周年記念の特別版

■

NEC、中小規模事業者向けセキュリティアプライアンス「Aterm SA3500G」を発売

■

Synology、2ベイNASのハイエンドモデル「DS216+」、暗号化データも上下100MB／秒以上で高速転送

■

公安9課が情報流出の危険性を解き明かす、「攻殻機動隊 S.A.C.」の描き下ろしPDFコミック「HUMAN-ERROR TRAPS」無償公開

■

Google Playに「マンガストア」オープン、ジャンプコミックスも配信開始

■

BIGLOBE、電力とインターネットのセットプラン、中部電力の首都圏エリア展開に合わせ

■

ウェブブラウザーのプライベートブラウジング機能、認知していた人は23.1％

■

LINE、違う電話番号のスマホから一方的にアカウント移管操作を行えないよう仕様変更

■

LINEのiPhone版アプリがiPadにも対応、「LINE for iPad」より多機能、大画面で音声・ビデオ通話が可能に

■

Microsoft、Officeと他社クラウドストレージとの連携を強化

■

Googleのディープラーニングシステムによって、人工知能が初めて囲碁のプロ棋士に勝利

■

ソラコム、IoTプラットフォーム「SORACOM」と既存システムを専用線でつなぐサービスや認証機能など提供開始

■

Google「Chrome 48」iOS版ではクラッシュ率70％低下、JavaScript実行速度も大幅改善

Mac用Norton Antivirusなどに脆弱性、ユーザー権限昇格の恐れ

　「Symantec LiveUpdate for Macintosh」などの製品に、ローカルユーザーの権限昇格につながる脆弱性があることがわかった。デンマークのSecuniaは18日、この脆弱性を5段階で下から2番目の“Less critical”として警告した。

　脆弱性は、「Symantec LiveUpdate for Macintosh 3.x」のほか、「Symantec Norton AntiVirus for Macintosh 10.x」「Symantec Norton AntiVirus for Macintosh 9.x」「Symantec Norton Internet Security for Macintosh 3.x」「Symantec Norton Personal Firewall for Macintosh 3.x」「Symantec Norton SystemWorks for Macintosh 3.x」「Symantec Norton Utilities for Macintosh 8.x」といった、SymantecのMac OS用製品に存在する。

　この脆弱性は、実行パスの環境を設定していない一部のコンポーネントが原因で発生する。悪用されると、ローカルユーザーの権限を、任意のプログラムを実行できるシステム管理者の権限に昇格させられる恐れがあるという。

　LiveUpdateの最新版パッチで修正されており、このパッチを適用することで脆弱性を回避できる。

関連情報

■URL
　 Secuniaのアドバイザリ（英文）
　 http://secunia.com/advisories/19682/

（鷹木創）
2006/04/18 19:00

- ページの先頭へ-

INTERNET Watch ホームページ

Copyright (c) 2006 Impress Watch Corporation, an Impress Group company. All rights reserved.