シマンテックが法人向け「SEP11」の脆弱性緩和策を公表、パッチも提供予定

シマンテックが法人向け「SEP11」の脆弱性緩和策を公表、パッチも提供予定

シマンテックは2012年11月13日までに、法人向けウイルス・セキュリティ対策ソフト「Symantec Endpoint P...概要を表示 シマンテックは2012年11月13日までに、法人向けウイルス・セキュリティ対策ソフト「Symantec Endpoint Protection（SEP）」の一部バージョンに存在するセキュリティ上の脆弱性（関連記事）について、詳細や対応策を明らかにした。 脆弱性は、具体的にはソフトに含まれる「Decomposer（圧縮解凍エンジン）」の不具合に起因する。「細工に成功した悪質な」CAB形式の圧縮ファイルを解析する際に、標的とするシステムで任意のコードが実行される原因となる可能性があるという。SEP自体を遠隔操作されることはない。 IPA（情報処理推進機構）とJPCERT/CCが共同で運営している脆弱性情報公開サイト「JVN」（Japan Vulnerability Notes）が11月6日に発表した当初の情報では、複数の製品に脆弱性が存在していると記述されていた。だが、その後のシマンテックによ

• Symantec
• ウイルス
• 脆弱性
• セキュリティ