F-Secureアンチウイルス製品に脆弱性が存在、対策パッチを公開中(日本エフ・セキュア)
日本エフ・セキュア株式会社は、同社のF-Secureアンチウイルス製品に脆弱性が発見されたと発表した。
製品・サービス・業界動向
新製品・新サービス
対象となるのは全てのF-Secureアンチウイルス製品群。意図的に細工した不正なZIP、RAR圧縮ファイルをスキャンすることで、バッファオーバフローが発生し、任意のコードを実行させてしまう危険性が存在することが分かった。ただし、この脆弱性を利用した実際の攻撃例はまだ確認されてはいない。同社では、速やかに公開中のホットフィックス(対策パッチ)をダウンロードし適用するよう薦めている。
http://www.f-secure.co.jp/support/html/all_difference_win_20060120.html
《ScanNetSecurity》