米Symantecは9日、セキュリティ製品「Norton AntiVirus 2006」など4製品に脆弱性が発見されたと発表した。Symantecでは、LiveUpdateによりこの脆弱性を修正できるとして、アップデートを呼びかけている。
脆弱性の影響を受ける製品は、「Norton AntiVirus 2006」「Norton Internet Security 2006」「Norton Internet Security 2005 Anti Spyware Edition」「Norton System Works 2006」の4製品。脆弱性はこれらの製品のActiveXコントロールに存在し、特別に細工されたHTMLファイルを開いた場合にこの脆弱性が悪用される危険がある。
Symantecでは、脆弱性情報を「SYM07-021」として公開するとともに、ユーザーに対してLiveUpdateを行なうよう呼びかけている。また、この脆弱性を悪用する攻撃については、最新のパターンファイルで「Bloodhound.Exploit.148」という名称で検出する。
関連情報
■URL
Symantecによる脆弱性情報(英文)
http://www.symantec.com/avcenter/security/Content/2007.08.09.html
Bloodhound.Exploit.148
http://www.symantec.com/ja/jp/enterprise/security_response/writeup.jsp?docid=2007-080912-0138-99
( 三柳英樹 )
2007/08/10 19:15
- ページの先頭へ-
|