金融機関などが採用している「nProtect Netizen」に異常終了の脆弱性

金融機関などで採用されているセキュリティ対策ソリューション「nProtect Netizen」に脆弱性が見つかった。すでに修正版の提供が開始されている。

同ソフトは、ウイルス感染やスパイウェア、キーログハッキングによる個人情報の盗難を防ぐセキュリティツール。フィッシング対策機能を搭載しており、金融機関などが採用している。

今回見つかったのは、同Ver5に含まれるActive X「nProtect Starter Control」の脆弱性で、不正なアップデートページへアクセスするとアップデートモジュールが異常終了し、同ソフトが起動できなくなる。

同ソフトを開発した韓INCA Internetでは、6月18日より修正アップデートをリリースしており、同ソフトやPCを再起動した際に自動的に適用される。同ソフトを国内で提供しているネットムーブによれば、今回の脆弱性が悪用されたり、トラブルとなったケースはないという。

nProtect Netizenに脆弱性発見、並びに対応完了のご報告
http://nprotect.jp/news/news080620.html

ネットムーブ
http://www.netmove.co.jp/

（Security NEXT - 2008/06/25 ） ツイート

PR

関連記事

IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
「GitLab」が「クリティカル」脆弱性含む24件の修正を実施
「AnyDesk」に脆弱性、実証コードも - 6月の更新で修正
DB高可用性ツール「IBM Db2 Mirror for i」に権限昇格の脆弱性