金融機関などが採用している「nProtect Netizen」に異常終了の脆弱性

金融機関などで採用されているセキュリティ対策ソリューション「nProtect Netizen」に脆弱性が見つかった。すでに修正版の提供が開始されている。

同ソフトは、ウイルス感染やスパイウェア、キーログハッキングによる個人情報の盗難を防ぐセキュリティツール。フィッシング対策機能を搭載しており、金融機関などが採用している。

今回見つかったのは、同Ver5に含まれるActive X「nProtect Starter Control」の脆弱性で、不正なアップデートページへアクセスするとアップデートモジュールが異常終了し、同ソフトが起動できなくなる。

同ソフトを開発した韓INCA Internetでは、6月18日より修正アップデートをリリースしており、同ソフトやPCを再起動した際に自動的に適用される。同ソフトを国内で提供しているネットムーブによれば、今回の脆弱性が悪用されたり、トラブルとなったケースはないという。

nProtect Netizenに脆弱性発見、並びに対応完了のご報告
http://nprotect.jp/news/news080620.html

ネットムーブ
http://www.netmove.co.jp/

（Security NEXT - 2008/06/25 ） ツイート

PR

関連記事

「SonicWall Email Security」に脆弱性 - 更新を強く推奨
データベース同期製品「IBM Db2 Mirror for i」に深刻な脆弱性
シークレット管理製品「Vault Secrets Operator」に深刻な脆弱性
「TeamCity」の脆弱性悪用に注意 - 対応状況の確認や侵害調査を
Ciscoがアップデートを事前告知 - 8月19日に修正版を公開予定
GitLab、XSSをはじめ脆弱性13件を解消
「Ivanti EPM」や「Ivanti Neurons for MDM」に脆弱性 - 修正を実施
「OpenSSL」に脆弱性 - 今後のリリースで修正予定
Windows向け「LINE PC版」のインストーラに脆弱性 - 最新版の利用を
「Adobe Campaign Classic」に緊急更新 - 半月で3度目