金融機関などが採用している「nProtect Netizen」に異常終了の脆弱性

金融機関などで採用されているセキュリティ対策ソリューション「nProtect Netizen」に脆弱性が見つかった。すでに修正版の提供が開始されている。

同ソフトは、ウイルス感染やスパイウェア、キーログハッキングによる個人情報の盗難を防ぐセキュリティツール。フィッシング対策機能を搭載しており、金融機関などが採用している。

今回見つかったのは、同Ver5に含まれるActive X「nProtect Starter Control」の脆弱性で、不正なアップデートページへアクセスするとアップデートモジュールが異常終了し、同ソフトが起動できなくなる。

同ソフトを開発した韓INCA Internetでは、6月18日より修正アップデートをリリースしており、同ソフトやPCを再起動した際に自動的に適用される。同ソフトを国内で提供しているネットムーブによれば、今回の脆弱性が悪用されたり、トラブルとなったケースはないという。

nProtect Netizenに脆弱性発見、並びに対応完了のご報告
http://nprotect.jp/news/news080620.html

ネットムーブ
http://www.netmove.co.jp/

（Security NEXT - 2008/06/25 ） ツイート

PR

関連記事

「GitLab」にセキュリティ更新 - 「クリティカル」脆弱性を修正
「Adobe ColdFusion」に深刻な脆弱性 - 早急に更新を
Dellのシンクライアント向けOSに複数の深刻な脆弱性
ホスティング管理ツール「cPanel」に深刻なSQLi脆弱性
米CISA、MikroTik「RouterOS」の脆弱性悪用で注意喚起
「Citrix Workspace app for Windows」に2件の脆弱性
Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局