シマンテック社AntiVirus製品のSmartScanにリモートからDoS攻撃が実行可能な脆弱性が見つかる

製品・サービス・業界動向業界動向

2005.4.5 Tue 20:30

サイバーディフェンス社からの情報によると、シマンテック社のNorton AntiVirus、Internet SecurityおよびSystem Worksの複数のバージョンに含まれているAuto-ProtectモジュールのSmartScan機能で、リモートからDoS攻撃を受ける脆弱性が見つかった。これにより、脆弱な製品を実行しているシステムがクラッシュする可能性がある。SmartScan機能は、「全てのファイルをスキャンする」オプションの代わりに選択可能な機能である。ネットワーク共有上に保存されているファイルの名前が書き換えられた際に、SmartScanが起動してシステムがクラッシュする可能性がある。これは、特定の状態（まだ公開されてない）において、SmartScanが有効になっている場合に発生する。

※この情報は株式会社サイバーディフェンス
　（ http://www.cyberd.co.jp/ ）より提供いただいております。
　サイバーディフェンス社の CyberNoticeBasic サービスの詳細については　下記のアドレスまでお問い合せください。
　問い合わせ先： scan@ns-research.jp
　情報の内容は以下の時点におけるものです
　【00:45 GMT、3、29、2005】

《ScanNetSecurity》