ウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性（JVN）
IPAおよびJPCERT/CCは、AVAST Software s.r.o.が提供するウイルス対策ソフト「アバスト」にディレクトリトラバーサルの脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「アバスト ウイルス定義ファイル ID 150918-0 より前のバージョン」には、アーカイブファイルの処理に起因するディレクトリトラバーサル（CVE-2015-5662）の脆弱性が存在する。この脆弱性が悪用されると、細工されたアーカイブファイルのウイルスチェックを行うことによって、システム上の任意のファイルを削除される可能性がある。JVNでは、ウイルス定義ファイルを最新版へアップデートするよう呼びかけている。
関連記事
この記事の写真
/
