2004年05月18日
シマンテックのパーソナルファイアウォールにまた穴が見つかった
ITmediaによると米国時間の5月12日、Symantecのコンシューマー向けパーソナルファイアウォール製品「Norton Personal Firewall」と、これを含むセキュリティ製品「Norton Internet Security」「Norton AntiSpam」などに、4種類の深刻なセキュリティホールが発見されたらしい。このセキュリティーホールではDoS（サービス妨害）攻撃を引き起こされたり、外部からカーネルにアクセスされ、任意のコードを実行される可能性があり、いくつかの脆弱性では特権レベル0でコードを実行されるおそれがあるらしいのでかなり深刻だ。シマンテックからはパッチが提供されているようだが、いつぞやはインタビューの中で「弊社はWindows XP SP2のファイアウォール機能をOFFにすることを推奨する」と述べていた割に最近セキュリティーホールが連発して見つかっているような気がするぞ。
シマンテックのソフトを使うユーザーが増えたのでセキュリティーのチェックをされるようになっただけとか。 ともかくパッチの提供が早ければ文句ないぞ。
【特権レベル0】とは
何の制限を受けることもなく、すべてのプロセッサ命令を自由に実行でき、またページテーブルなどのクリティカルなデータに対するアクセスが許される状態。特権レベルで任意のコードを動かされるとおしまいだ。
関連記事
●当社ではWindows XP SP2のファイアウォール機能をOFFにすることを推奨する [2004/03/25]
関連リンク
●Norton Internet Securityなどにサービス拒否の脆弱性 [2004/04/22]
●Norton Internet Securityに脆弱性 [2004/03/26]
アキバBlogトップページへ
この記事はよもやま[2004] カテゴリーに含まれています | Edit
この記事へのトラックバック
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 15:34
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 15:34
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 15:34
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:07
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:07
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:07
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:08
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:08
以前から心配されていたことだけど、やっぱりそうだったんだ。 >> 以前、クラッシュガードという製品があって、 >> これをインストールするとシステムが不安定になって、 >> クラッシュガードが大活躍するという、自作自演のソフトとか、 >> ノート
シマンテックの「Norton Internet Security」などに危険なセキュリティ・ホール【EarlGrey Tearoom】at 2004年05月23日 18:08
