Symantec、メールセキュリティソフトの脆弱性情報公開

「Symantec Mail Security」に深刻な脆弱性が存在する。
Domino版とMicrosoft Exchange版については現在アップデートを開発中。
Symantecは11月2日、メールセキュリティソフト「Symantec Mail Security」に見つかった
深刻な脆弱性についてアドバイザリーを公開した。この問題を突いたエクスプロイトも
公開されているという。

Symantecによると、Mail Securityに使われているコンテンツフィルタ用モジュールのAutonomy KeyViewにバッファオーバーフローの脆弱性が複数存在する。悪用される
DoS（サービス妨害）状態を誘発され、リモートでコードを実行されてシステムを
制御される恐れがある。

影響を受けるのは、Mail Security for Domino 7.5、
Mail Security for Microsoft Exchange 5.0、
Mail Security for SMTP 5.0.0／5.0.1、Mail Security Appliance 5.0.xの各バージョン。

このうちSMTPとAppliance版についてはパッチ公開済みだが、Domino版とMicrosoft Exchange版については現在アップデートを開発中となっており、
悪用されるのを防ぐための回避策を紹介している。

セキュリティ企業のSecuniaによると、今回見つかった脆弱性は、10月末に同社が
アドバイザリーを公開したVerity Keyview SDKの脆弱性と関係があり、
いずれもサードパーティーのファイルを閲覧するためのビューワに関連している。

また、これとは別に、Mac版のSymantec AntiVirusとNorton AntiVirusにも
権限昇格の脆弱性が報告された。リスクは低レベルだが、Symantecは回避策として
「Auto-Protect System」プリファレンスの「Mount Scan」タブで
「Show Progress During Mount Scans」を無効にする方法を紹介している。

http://www.itmedia.co.jp/enterprise/articles/0711/05/news008.html

ついでに2もらっとこ

ばぁちゃんが言った。
「１番は１番いいけど１番大変だよ。２番目くらいがいいんじゃないかねぇ」
僕は聞いた
「でも２番は２番目に大変なんでしょ」
ばぁちゃんは言った。
「そうだね。でもね２番には１番になるって目標があるからね、頑張れるよ」

そんなばあちゃんが病気で倒れたとき僕はばあちゃんに言った。
「ばぁちゃん、僕、ばあちゃんのことが世界で１番好きだよ。早く元気になって。
　僕をひとりにしないで」
ばあちゃんは一生懸命笑って言った
「こればっかりはやっぱり１番が１番嬉しいねぇ」

ばぁちゃん、覚えてますか？
その１番はばぁちゃんがずっと持っていてください。

僕は１番になる目標を持った２番でいいんだ。
ばぁちゃんが好きだった２番が大好きなんだ。

ばぁちゃんに届け！２ゲット！

　　　　　　　　　　 　 　 　 　 　 　 　 ＿＿＿_
　　　　　　　　　　 　 　 　 　 　 　 ／　　 　 　＼
　　　　　　　　　　　　　 　 　 　 ／ ⌒　　　⌒　 ＼
　　　　　　　　　　　　　 　 　 ／ 　（●）　（●） 　　＼
　　　　　　　　　　　　　　　　|　 　　（__人__）　　　　　|
　　　　 　 　 　 ∧　∧　　　 ＼　　 ｀ ⌒´ 　　　　_／　
　　　　　　Σ ( 　 　 　 )　(;;ﾟ;;)ノ　　　　　　　　　　 ＼
　　　　　　　 　 (　　　)　 （＿＿.ノ|　　　　　　　　 | 　|
-―――――― v v -――――┴―――――┴┴――



　　　　　　　　　　 　 　 　 　 　 　 　 ＿＿＿_
　　　　　　　　　　　　　 　 　 　 　 ／⌒　　⌒＼
　　　　　　　　　　　　　 　 　 　 ／（⌒）　 （⌒） ＼
　　　　　　　 　 　 　 　 　 　 ／::::⌒（__人__）⌒:::::: ＼
　　　　　　　 　 　 　 　 　 　 |　　　　 |r┬-|　　　　　 |
　　　　　　　 　 ∧　∧　　　 ＼ 　　　`ー'´　　　　_／
　　　　　　 (((　　　　　　)))　　 |　　　　　　　　　　 ＼
　　　　　　　 　 (　　　)　　　　　|　|　　　　　　　　 | 　|
-―――――― v v -―――┴┴―――――┴┴――

　　　　　　　　　　　　　 　 　 　 |;:;:_:;:_:;:_:;:_;:;_:;:l:;_;:_:;:_:;:_:;:_;:_;|
　　　　　　　　　　　　　　　　　 |＿＿＿＿＿_|＿＿＿＿＿|
　　　　　　　　　　　　　　　　　 |　三|　　＿ 　 　 ＿　　 |三 !
　　　　　　　　　　　　　　　　　 |　三| ,ィ三ｼ　　 ヾ三ヽ　|三 |
　　　　　　　　　　　　　　　　　 |　三′　 .._　　　　 _,,. 　 i三 |
　　　　　　　　　　　　　　　　　 ト､ﾆ|　,ｨでiﾌ　　;'ヾでiヽ、|三.|
　　　　　　　　　　　　　　　　　 ', iヽ!　"´　　/　 !､　 ｀`　 |ｼ,ｲ　　　　　,r‐-　､
　　　　　　　　__　　　　　　　　　i,ヽﾘ　　　　,' :　 !.　　　　 |ｆ ﾉ　　　 ,､<_ｰ ､ 　 ',_
　　　　　 　／ ,-＼_　　　　　　　ヾ!　　　　i ,､　,..､ヽ　　　lノ　　　　|　 　`´　ィ　 ヽ､
　　　　　　 ﾄ　 ／　 ｝ 　　　　　　　|　　r ､、　_　_ ,ィ ｭ ,ｲ l　　　　 ヽ､＿ ノ:.:　　　　`'　､
　　　　　　/ ＼_ _ ノ､´　　　　 　 　 l　　　ヾｰ‐-‐‐/　　i /、　　 .／ .|:.:.:.:.:.:.:　　　　　　 |
　　　　　_/　　:.:.:.:.:.:/ ｀ヽ 　 　 　 　 ﾞi､　　 ゝ､二ﾌ′ ﾉ/'"＼　 /　　|　:.:.:　　 /　　　 l　l
　　 ,r' ´/　　　:.:.:ｰ'　　　',.　　　 　 　 | ＼　　ｰ一 ／ /　　 _ﾝ/　　　|　　　　 {　　　　| 　ヽ
　 ./　 /　　　　　 　 　 　 }　　　　　,ィ|､　 ＼　　　　 /_,､-'" _,. ヽ 　 　／　　　ヽ　　｀}　〉ｊ
　 |　 〈　　　　ヽ,　　　 　 {　 ＿, イ　 | ヽ＿ 二＝''"　_,. -''´　　"lヽ／　　　　／:.￣´　/ノ
　 |　　ヽヽ　　　ｊ＿＿_:.:./ﾆヽ　　ヽ　 ＼　　 　,, -‐'''"　 　　　　 l/　,　 　､イ:.:.::.／　 /
　 ヽ　　| ゝ　 　ヽ　　　　￣￣｀ " ‐､ヽ　｀ー"　　　　　　　　　　人 |　ンヽ二ﾆ´-─ ''
　　 ',　 ヽ_|7 　　.}　　　　　　 　 ‐-､ ヽ
　　　ヽ　　ゝ-‐ 'ﾞ二二二ﾆ ー-　､,ﾉ_丿

>>3
2get失敗した気分はどう？

き…脆弱性

も、もろよわせい・・・

以下、king北海道の自演

つ、脆弱性・・・

カスペかわいいよカスペ

>>2よ
スマンテック

ウィルスバスター月額版の俺様大勝利！！！！！！！！！

ν即のおかげで脆弱性の読み方が分かったわ

>>12

これは難しい能登スレだな

それより、frameworkエラーをなんとかしてくれ

>>12
気にシマンテック

　　　　　　　　　　　　　　　　 ＿＿
　　　　　　　　　　　　 　 　 ´: : : : : : :￣￣　 ､
　　　　　　　　 　 　 ／ : : : : : : : : : : : : : : : : : :＼
.　　　　　　 　 　 ／　　　: : : : : : : : : : : : 　 　 . . .＼
　　　　　　､＿_/／. /. . . . . . .　　　　. . . . : : ! : : : : ヽ
　　　　　　　￣/. : /. : : : :/ : : : : : : : : : : : ＼l: : : : : : :ヽ
.　　　　　　 　 l : : l : / : /. :/ : : ヽ、: : : ｀ヽ : !: :l: : : : :　ヽ、
　　　　　　　　l :/ l : l: : :l :∧: :ﾄ、: lヽ、: : : :ヽ!: :l: :ｌ: : : ｌ ￣
　　　　　　　　l/!: ! : ｌ: :/l/‐-ヽ! ヽ !　 _ヽ-―!‐ !: :ｌ: : : !
　　　　　　　　　ヽ! : l : ! rfチミ､　 ヽ´ fr旡ミ! : ト､l : : ′
.　　　　　　　　 　 ヽ !: :l　 rっｿ　　　　 匕り !: : !丿/j/
.　　　　　　　 　 　 j∧ :ﾄ､ ｀¨　　 .　　　　　 ｌ ｌ :ｌ j/
　　　　　　　　　 　 　 V: :lヽ、　　 _ 　 　 ／j/!/ 　　　　　　　・・・
　　　　　　　　 　 　 　 ヽ: !　＞ 　 __.. ィ　ト､〃
　　　　　　　　　 　 　 　 ヽ!　 ／/j　　 　 ト!/＼
　　　　　　 　 　 　 　 　 ＿／ :/-―――-l : : : :ヽ､__
　　　　　　　　 　 　 　 /|::|: : : :! -―――-! : : : : : :/∧
　　＿＿＿＿＿　 　 /! !::!: : : :!￣　￣￣/. : : : : :/://:!
　 ∨￣￣￣￣￣　￣￣￣￣￣∧　　 /. : : : : :/://.:::l
. 　 ∨　　　　　　　　　　　　　　　 ∧　/. : : : : :/://.::::::l