パスワードを忘れた? アカウント作成
12831101 submission

Symantecのウイルス対策基幹部分に深刻な脆弱性。Nortonなどコンシューマー向けすべてに影響

タレコミ by Anonymous Coward
あるAnonymous Coward 曰く、
米Googleの研究者が6月28日、Symantecのセキュリティ製品に多数の深刻な脆弱性を発見したそう。こり脆弱性はSymantecのウイルス対策製品に共通するコアエンジンに存在することから、全プラットフォーム向けの法人向け製品と、「Norton」シリーズなどコンシューマー向けの製品すべてが影響を受けるという。Symantecは同日、この問題を修正するため各製品向けのアップデートを公開し、できるだけ早く適用するようユーザーに呼びかけている(ITmediaEngadgetSlashdot)。

脆弱性の多くはリモートでのコード実行に悪用される恐れがあり、ワームに利用できる脆弱性も多数ある。デフォルトの状態で、ユーザーが何も操作しなくても悪用することが可能だという。Symantecのソフトウェアは最も高い権限で実行されていて、Windowsでは脆弱性のあるコードがカーネルに読み込まれ、リモートでのカーネルメモリ破損につながることもあるとしている。
この議論は、 ログインユーザだけとして作成されたが、今となっては 新たにコメントを付けることはできません。
typodupeerror

192.168.0.1は、私が使っている IPアドレスですので勝手に使わないでください --- ある通りすがり

読み込み中...