シマンテック製品に危険度の高い脆弱性 41
ストーリー by Acanthopanax
紺屋の白袴 部門より
紺屋の白袴 部門より
tahl曰く、"CNET Japanの記事によれば、シマンテック製品の「Symantec AntiVirus」、「Symantec Norton AntiVirus」、「Symantec Norton Internet Security」について危険度「高」の脆弱性が見つかったことがシマンテックより発表された。企業向け、個人向け、Windows版、Mac版いずれも影響を受ける。RARファイル検査時のヒープオーバーフローの問題で、悪用されると悪意あるコンテンツを実行されるおそれがある。"
拡張子変更されていたら (スコア:4, 興味深い)
土日もサポートすればいいのに (スコア:4, すばらしい洞察)
などと言ってますが、
サービス云々言うなら土日もサポートするべきだと思います。
Re:土日もサポートすればいいのに (スコア:0)
Re:土日もサポートすればいいのに (スコア:1, 興味深い)
デパートなどのサービス業の会社は土日盆暮れ正月関係なく
営業してると思うけど。
Re:土日もサポートすればいいのに (スコア:2, すばらしい洞察)
「無理だね」という電波が聞こえます。
---- 末は社長か懲戒免職 なかむらまさよし
Re:土日もサポートすればいいのに (スコア:1)
変な添付ファイルが送られてきてるのだけど、rar ってナニ？
で終わってしまいそう。
＃会社で標準的にインストールしてる解答ツールってどれが一番多いんだろう…
Re:土日もサポートすればいいのに (スコア:1)
「何も入っていない」に一票。
zipなら、エクスプローラからフォルダのように扱えるし。
先日、lzh にまとめたファイルをメールで送ったら「このファイルどうやって見るんですか」と聞かれました。
lzhって画像フォーマットの一種か何かと思われたらしい…
昔ファイルを uuencode して添付して送ったら「これどうすればいいんですか」と言われた時と同じぐらいショックだったなぁ…
Re:土日もサポートすればいいのに (スコア:0)
が正解
# な弊社
Re:土日もサポートすればいいのに (スコア:0)
#自分の言葉に酔っていて、たった今妖鳥シレーヌを思い浮かべた。
メール攻撃 (スコア:3, 興味深い)
仮に攻撃用のrarが作れたとしたなら、メールに添付して送るだけで
攻撃が成立してしまいますね。(まあ、クライアント依存ですが)
シマンテックのページ見に行ってみたら
> 脆弱性のあるコードが修正されるまでの間、RARアーカイブのスキャンを無効にすることで
> アンチウィルス・コンポーネントに対する危険性は軽減されます。
とりあえず、その方法を書けといいたい。
クリスマス休暇で対応が遅れたりして‥
# なんか間違ってたら素早く突っ込んでくだされ
Re:メール攻撃 (スコア:3, 参考になる)
オプション→「Auto-Protect」と「手動スキャン」のページにある
「圧縮ファイルの内部をスキャンする」のチェックを外せばたぶん大丈夫？
Re:メール攻撃 (スコア:1)
当方、NIS2003(NAV2003)ですが、同様の設定項目があります。これが目的の項目かどうか、僕も分かりませんが。
環境を書くとダイレクトな答えが返ってくると思いますが＞元コメントの方。
そう言えば、この2003はシマンテックのリストだとまだサポート期間内なのですが、更新手続きができないです(期間チェックで引っ掛かる)。どなたか同様の事象から解決に持っていった人いますか？
とりあえずの対策はされたようで (スコア:2, 参考になる)
Bloodhound.Exploit.55 [symantec.com]
とりあえずヒューリスティックで検知することで、
脆弱性を突かれる危険性は回避したみたい。
根本対策はスキャンエンジンの更新またはパッチ
なんだろうけど、暫定対策としては対策済みって
事で良いんじゃないかな
Re:とりあえずの対策はされたようで (スコア:3, 参考になる)
Bloodhound.Exploit.55 [symantec.co.jp]
あと、ヒューリスティックてなんやねんとグーグル先生に聞いてみた結果
セキュリティ用語■ヒューリスティック・スキャン [hotfix.jp]
(クリスマス)休暇だからサポート遅れますはカンベン (スコア:2, 興味深い)
最低限の緊急連絡先(メールでもよし)と最低限の連絡手段(webにのっけて、各ニュースサイトにリリース出す)ぐらいはしてほしいものです。
まだ対策出てないじゃん (スコア:2)
tar.gzの中のウイルスは見ない問題 (スコア:2, 興味深い)
Re:tar.gzの中のウイルスは見ない問題 (スコア:0)
Re:tar.gzの中のウイルスは見ない問題 (スコア:1, 興味深い)
1)Windowsのウイルスをtar.gzでかためて、適当に配布。
2)何も知らない人が、Lhaplusなんかで開く。
3)感染…
というセキュリティホールが完成ですね。
LinuxとWindowsでのデータ交換もZIP使ったほうが
いいですね(Nortonがチェックしてくれてるだろうから)。
Re:tar.gzの中のウイルスは見ない問題 (スコア:1, すばらしい洞察)
Re:tar.gzの中のウイルスは見ない問題 (スコア:3, すばらしい洞察)
現に検出してるアーカイブ形式もあるわけだし。
Re:tar.gzの中のウイルスは見ない問題 (スコア:0)
Re:tar.gzの中のウイルスは見ない問題 (スコア:1, すばらしい洞察)
Re:tar.gzの中のウイルスは見ない問題 (スコア:0)
相手は知らずに送ってくるので再送をお願いするのがすごい面倒ですが。。
Re:tar.gzの中のウイルスは見ない問題 (スコア:0)
信頼元からpass付で送られた文書に、無意識についてくる場合を除けば、
解凍する手段も人も限られるので、同列に扱う問題ではありませんね。
Re:tar.gzの中のウイルスは見ない問題 (スコア:0)
パスワード付きzip＋本文にpasswordが書いてあるspamは対象外ですか？
rarファイルをコピーすると… (スコア:1)
それにしても「“影響をうける対象製品”および“影響を受けない製品”」にAntiVirus2002が掲載されていないのを見て微妙な気持ちになってしまいました。
毎年AutoUpdateの契約を継続しているのですが、そろそろ別なバージョンなり、別の製品に乗り換える頃合いなのかな、というところです。
Re:rarファイルをコピーすると… (スコア:4, 参考になる)
消費期限も4年までのようですし。
シマンテック製品はいつまでサポートされますか [symantec.com]
Re:rarファイルをコピーすると… (スコア:1)
参考になります。
ちょっと思ったんですが (スコア:0)
もきゅもきゅステラ (スコア:1, 参考になる)
>>そのとこまでいじっちゃうのかな？ 識者求みます。
単純にアーカイブを開くときの処理がたこだから
オーバーフローになるだけで
本体中身の圧縮ファイルはいじらいないですよ。
前にアーカイブの解凍ツールが使っているモジュールが
オーバーフローで同じ事になるって事があったですが
それと同じです。
人の手でオーバーフローするか
ソフトがバックグラウンドでオーバーフローするかのちがいです
Re:つか、情報遅すぎですよ (スコア:2, すばらしい洞察)
即、あなたがタレコむべきだったのでは....
と思ふのであるが。
Re:つか、情報遅すぎですよ (スコア:0)
Re:つか、情報遅すぎですよ (スコア:0, オフトピック)
「ナニ!、関係者なのでAC?、それでもタレコミ [srad.jp]しよう。」ってのを読んでいないような新参者なんですよ。きっと。
Copyright (c) 2001-2014 Parsley, All rights reserved.
ふははははは (スコア:0)
まずかろう
「シュッ・シュッときたらタレコミしよう。」
「今夜も朝まで1000本、タレコミしよう。」
もしほんまに１日１０００本たれこんでよいなら
なんかコメントください。
場合によっては本当に１０００本たれこみます
Re:どうでもいい (スコア:0)
Re:どうでもいい (スコア:0)