エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
Panda Securityの無償ウイルス対策製品「ActiveScan」に任意のコード実行につながる脆弱性が見つかり、... Panda Securityの無償ウイルス対策製品「ActiveScan」に任意のコード実行につながる脆弱性が見つかり、アップデートの適用を呼び掛けた。 情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)は2月12日、Panda Securityの無償ウイルス対策製品「ActiveScan」に脆弱性が見つかったとしてJVNに対策などの情報を公開した。 それによると、Panda ActiveScanのインストーラコンポーネントにはダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在する。細工されたHTMLを読み込むことで、第三者がユーザー権限で任意のコードを実行できてしまう可能性があるという。 影響を受けるのはas2stubie.dll 1.3.3.0以前のバージョンで、提供元のPandaは問題に対処したas2stubie.d