Symantecの法人向けウイルス対策ツールにある既知のセキュリティホールを悪用して感染を拡大する新しいワームがネットに登場した。専門家らが米国時間12月15日に警告した。 eEye Digital Security(本社:カリフォルニア州アリソビエホ)が「Big Yellow」と呼ぶこのワームは、脆弱なコンピュータを遠隔操作可能なゾンビに変えてしまう。これは、6カ月前から「Symantec Client Security」と「Symantec AntiVirus Corporate Edition」にある脆弱性を悪用する。同種の悪質なコードとしては2番目となる。この脆弱性に対応するパッチは5月から公開されている。 eEyeの最高技術責任者(CTO)、Marc Maiffret氏によると、この新しい「ボットワーム」は、脆弱なSymantecソフトウェアが動作するコンピュータをスキャンして侵