金融機関などが採用している「nProtect Netizen」に異常終了の脆弱性

金融機関などで採用されているセキュリティ対策ソリューション「nProtect Netizen」に脆弱性が見つかった。すでに修正版の提供が開始されている。

同ソフトは、ウイルス感染やスパイウェア、キーログハッキングによる個人情報の盗難を防ぐセキュリティツール。フィッシング対策機能を搭載しており、金融機関などが採用している。

今回見つかったのは、同Ver5に含まれるActive X「nProtect Starter Control」の脆弱性で、不正なアップデートページへアクセスするとアップデートモジュールが異常終了し、同ソフトが起動できなくなる。

同ソフトを開発した韓INCA Internetでは、6月18日より修正アップデートをリリースしており、同ソフトやPCを再起動した際に自動的に適用される。同ソフトを国内で提供しているネットムーブによれば、今回の脆弱性が悪用されたり、トラブルとなったケースはないという。

nProtect Netizenに脆弱性発見、並びに対応完了のご報告
http://nprotect.jp/news/news080620.html

ネットムーブ
http://www.netmove.co.jp/

（Security NEXT - 2008/06/25 ） ツイート

PR

関連記事

Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供
NECのHAクラスタソフト「CLUSTERPRO X」に深刻な脆弱性
「NVIDIA App」インストーラに脆弱性 - 権限昇格のおそれ
組織の「ネット玄関口」狙う攻撃に注意 - 可視化や脆弱性対策の徹底を
Apple、「iOS 26.1」「iPadOS 26.1」を公開 - 56件の脆弱性を解消
Apple、脆弱性を修正した「iOS 18.7.2」「iPadOS 18.7.2」を公開
「Django」にSQLiやDoS脆弱性 - 修正版をリリース
「Dell CloudLink」に複数脆弱性 - 重要度「クリティカル」
「MS Edge」にセキュリティアップデート - 独自修正も
Apple、「macOS Tahoe 26.1」をリリース - 脆弱性105件を修正