【PC】シマンテックのセキュリティ対策製品に危険度の高い脆弱性[05/12/23]

　米Symantecは21日、同社の「Norton AntiVirus」など複数のセキュリティ対策製品にバッフ
ァオーバーフローの脆弱性が存在し、外部から任意のコマンドを実行される危険性があるこ
とを公表した。複数のセキュリティ関係機関も警告を発しており、デンマークのSecuniaはこ
の脆弱性の危険度を5段階中2番目に高い「Highly critical」と評価した。現時点では、この
脆弱性に対する修正パッチは提供されていない。

　公表された脆弱性は、Symantecのセキュリティ対策製品の多くに搭載されているRAR形
式ファイルの展開ライブラリに、複数のバッファオーバーフローの脆弱性が存在するという
もの。これにより、攻撃者が悪意のあるRAR形式のファイルをメールの添付ファイルなどで
送信し、受信者がこのファイルをシマンテック製品でスキャンした場合、脆弱性を悪用され、
任意のコマンドなどを実行される危険がある。

　この脆弱性の影響を受ける製品は多岐に渡り、「Norton AntiVirus」や「Norton Internet
Security」といったPC向け製品のほか、「Symantec Gateway Security」「Symantec Mail
Security」などのサーバー向け製品も数多く含まれる。

　Symantecでは、現在この脆弱性に対するアップデートを開発中としており、現時点では
この脆弱性に対する攻撃コードなどは報告されていないとしている。また、20日には悪意
あるRAR形式のファイルに対応した定義ファイルを「Bloodhound.Exploit.55」として公開した。

関連情報
　 Symantecによる脆弱性情報（英文）
　 http://www.symantec.com/avcenter/security/Content/2005.12.21b.html
　 「Bloodhound.Exploit.55」に関する情報
　 http://www.symantec.co.jp/region/jp/avcenter/venc/data/jp-bloodhound.exploit.55.html
　 Secuniaによる脆弱性情報（英文）
　 http://secunia.com/advisories/18131/
　 JVNによる脆弱性情報
　 http://jvn.jp/cert/JVNVU%23305272/index.html

http://internet.watch.impress.co.jp/cda/news/2005/12/22/10341.html
依頼146

2げとー

どんなソフトにも脆弱性はある

>>5以降の方へ
申し訳ございませんが、この度は私が「4ゲット」させていただきました。
多くの方が4を希望しておられたと存じますが、誠に申し訳ございませんでした。

私は「4ゲット」の為に、これまで多くの苦労を積んで参りました。
「4！！！!!」と気合を入れてカキコしたものの、「3ゲット」だった事もございました。
このような失敗談も、今では良き思い出。
4ゲッターの為の修行を1年以上積み、これだけの長文を記しても
なんら問題無く皆様の憧れである「4」をゲット出来るまでに至りました。
これも>>5以降の皆様のお陰でございます

それでは、4をゲットさせていただきます。
「4」。

ノートンはひどいｗｗｗ

この前の騒動でバスターに乗り換えた。
PCの動作が少し軽くなったよ。

ノートン２００６年版を入れたところだが、やたらに警告が出る。いいのか。

バスターな漏れはかちぐむ

一回ウイルスに感染して駆除して以来
ノートンの設定が勝手に変わる
もうだめぽ
勝手に赤の他人にｽｰﾊﾟｰﾊﾞｲｻﾞになられる

AVG名折れはもっと勝ちぐむ

>>6
バスターに限るね。ノートンのようにややこしくない。アップデートも頻繁。いうことないし。

俺なんか、フリーソフトのウィルス製品使っているから
関係ねぇ
誰がこんなクソソフトに金払うかよ

そろそろNOD厨が出てくる。

>>12 ウイルス製品かよ！

俺が今使ってるPCはインターネットにすら繋いでないよ
やり取りするときはDVD経由で移すし

だから心配ないよね

ずっとバスター使っているけど、これもなあ。
今年、ウィルス並にタチの悪いパターンファイル配布して、原因究明と復旧に
無駄な時間を費やされた苦い苦い記憶が鮮明なんだよなあ。

ノートンしか使わない

糞PC使ってる奴は動作のかるーいバスターにしとけ

avast!で十分。

ノートンはほっとくと2chに繋がらなくなるしなあ

パンダとかカスパーとか使おうとかいう変人は居ないようだ

まぁ、普通に狙われるよなぁ・・・

ノートンを素通りする方法を考えるより、
ノートンのセキュリティホールを探した方が早いもんなぁ・・・

ソニーCDの件は忘れない

>>1
今頃スレ立つのかよｗ

NUV位なら使っても良いが、
NISとなると、「過剰品質」なFWが激しくウザイ。

3〜4年位前HYBRISが大流行した一因には、
当時の一般人向けメーカーPCで主流であった、98〜ME･オンボードメモリ64-128M･期間限定マカフィーバンドル
という、どう考えてもまともに動くわけの無いマシンで、ADSLに乗っかる奴が多かったって理由もあったなぁ。
（当然、マカフィーは期限切れ）

で、2chなんかでも各板で大慌てした初心者連中が教えてｸﾝ状態になり、板重すぎの嵐、
解決案の一つとして、NISはバスター買ってきて入れろ、っていう書き込みが見え始めた頃、

今度は、NISやバスターが、バンドルのマカフィーとかち合って青画面続出と言う状態が多発････
で、またもや教えてｸﾝ大繁殖で、2chでも解決法書いたコピペが回ってたんだが、相性問題が解決すると、今度は
「ノートン入れたら2chに書き込めません」等というスレがおったち、もはや地獄････

この頃教えてｸﾝで暴れてた連中が、今頃WINNYで情報流出なんてやってるんだろうなぁ･････

歌でデマウイルスを広げないでください

↓以下、アンチと儲の醜い罵しりあいどうぞ

⊂⌒~⊃｡Д｡)⊃

パソコンショップでプロバイダーに入ったら無料で貰ったんだよね。
重いしダウンロードをすぐ止めるし、警告多いし
使い始めたのを今は後悔している。本当にバカソフトだよな

>>14
やりとりしたDVD±Rにウィルスがあれば、簡単に感染しますな。

基本的にみんなプロバイダーに電話かけてインターネットにつないでるんだから
プロバイダーのサーバーにデーターが来た時点で全てのデーターを
ウィルスチェックしちゃえば良いんじゃないの？

>>29
>基本的にみんなプロバイダーに電話かけてインターネットにつないでるんだから
おい.... 電話かけてって....
プロバイダーのサーバーにメールが来た時点で電話で読んでもらえ。
お前は通信内容全部見て欲しいのか?

>>29
いまどきDialup使ってISPに接続している人いるの?
遅れすぎじゃない?

>>30
29は遅れ者だけど、アンタも相当のNetwork音痴だね!
自分の言ってる事分かってる? うましかですか?

あのーみなさんはルータかましてないの？
あとプロバイダのメールウィルスチェックもないの？。
まさかモデム直結？

>>32
常識！

おまいらはすぐﾉｰﾄｿは負け組とかﾊﾞｽﾀｰは勝ちとか議論始めるが
マカフィストな俺は勝ち負けを超越した孤高の存在w
すげーだろw

結局どんなものにも欠陥がある。
何のウィルス対策もしてない俺は勝ち組

>>31
つAirH"

そこでカスペルスキーですよ

>34
マカフィはPC初心者の騙された勲章みたいなもので
持っているだけで恥ずかしい

http://www.geocities.jp/ai58960954/
パソコンに詳しい奴ならどのソフトでもセキュリティーホール見つけられるってことだな