ボット対策サイト「サイバークリーンセンター」の駆除ツールにセキュリティホール
セキュリティ組織のJPCERTコーディネーションセンター(JPCERT/CC)は2007年2月9日、ボット対策用ポータルサイト
「サイバークリーンセンター」が配布していたボット検出・駆除ツール「CCCクリーナー」にセキュリティホール(ぜい弱性)が
見つかったことを明らかにした(JPCERT/CCの情報)。
細工が施されたファイルの検査を実行すると、ファイルに仕込まれた悪質なプログラムを実行されたり、
Windowsが不正終了したりする恐れがある。
セキュリティホールが見つかったのは、2007年1月25日から2月9日までサイバークリーンセンターで配布していたCCCクリーナー。
CCCクリーナーには、トレンドマイクロのウイルス検索エンジンを使用している。同社のウイルス検索エンジンには2月7日、
「バッファオーバーフロー」と呼ばれるセキュリティホールが見つかった(トレンドマイクロの情報)。
以下略
http://itpro.nikkeibp.co.jp/article/NEWS/20070213/261772/