Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Mac版ESETに深刻な脆弱性、コード実行のおそれ - アップデートで修正

ESETのMac向けエンドポイント製品にコードが実行されるおそれがある脆弱性が含まれていることがわかった。2月中旬のアップデートで修正されたという。

20170228_es_001.jpg
脆弱性を修正したESETのウェブサイト

同社がコンシューマーや法人向けに提供しているMac向けクライアントソフトにおいて、細工されたXMLデータを処理すると、リモートよりroot権限でコードが実行されるおそれがある「CVE-2016-9892」が含まれていることが判明したもの。

Googleのセキュリティ研究者が11月3日に脆弱性を発見し、同日にESETへ報告していた。重要度は「クリティカル(Critical)」。

同脆弱性は、同製品で利用していた古いXMLパーサーライブラリ「POCO 1.4.6p1」に起因。同ライブラリには、2007年に公開された「Expat 2.0.1」が含まれているが、コード実行が可能となる脆弱性「CVE-2016-0718」が2016年に判明している。

(Security NEXT - 2017/02/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

「BIG-IP」脆弱性問題でF5が侵害の調査方法を公開 - 米政府も注意喚起
「Magento」に深刻な脆弱性 - 定例外アップデートが公開
「Photoshop」などAdobe複数製品に深刻な脆弱性 - アップデート公開
米政府、連邦機関に「Windows Server」脆弱性対策を緊急指令
「SMBleed」公表以降、「SMBv3」の探索行為が増加
「Chrome 84」をリリース、38件のセキュリティ修正を実施
「SAP NetWeaver AS Java」に深刻な脆弱性 - 即時対応を
Citrix製品にあわせて11件の脆弱性 - アップデートが公開
F5「BIG-IP」の脆弱性狙う攻撃を国内で観測
F5の「BIG-IP」シリーズに深刻な脆弱性 - リモートよりコード実行のおそれ