Symantec、企業向けウイルス対策製品にゼロデイの脆弱性警告
米セキュリティ機関のUS-CERTは8月4日、米Symantecの企業向けウイルス対策ソフト「Symantec Endpoint Protection」（SEP）の権限昇格の脆弱性に関するセキュリティ情報を出して、ユーザーや管理者に対応を呼び掛けた。 US-CERTやSymantecのセキュリティ情報によると、脆弱性はSEPクライアント11.x／12.xの「Application and Device Control」コンポーネントに存在する。権限を持たないユーザーとしてWindows XP／Vista／7／8にログオンした攻撃者が、細工を施したIOCTLコードを使って同コンポーネントのsysplantドライバでカーネルプールオーバーフローを誘発させることが可能だという。 この問題を悪用された場合、クライアントがクラッシュしたり、サービス妨害（DoS）状態に陥ったり、管理者権限を取得されて
Symantecのセキュリティ製品に脆弱性、TCPポートのスキャン急増
米Symantecの法人向けウイルス対策ソフト「Endpoint Protection Manager」に脆弱性が発覚し、同ソフトが使っているTCPポートに対するスキャンが急増しているという。米セキュリティ機関のSANS Internet Storm Centerが2月17日のブログで伝えた。 Symantecが2月13日付で公開した情報によると、Endpoint Protection Managerには危険度の高い脆弱性が複数確認されていた。同社はこの問題を修正した更新版の「Endpoint Protection Manager 12.1 RU4a」（12.1.4023.4080）と「同11.0 RU7-MP4a」（11.0.7405.1424）を公開し、できるだけ早く更新を適用するよう呼びかけている。 2月13日の時点でこの脆弱性を突く攻撃は確認されていないとしていた。 一方、SANS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
