Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数セキュリティ対策製品の圧縮ファイル処理で検知回避される脆弱性

複数のセキュリティ対策製品に、圧縮されたファイル内のウイルスを検知できない脆弱性が確認されたとしてセキュリティ関連機関が注意喚起を行っている。

一部製品で「zip」「gzip」「cab」「rar」「7Zip」といった圧縮ファイルのヘッダ情報の処理に問題があり、検知を回避される問題が判明したもので、フィンランドのCERT-FIが12日にアドバイザリを公表した。すでに対応済みのベンダーもある。

情報処理推進機構(IPA)とJPCERTコーディネーションセンターでは、国内の対応状況についてJVNを通じて情報の提供を開始している。マカフィーとネットムーブが対象製品がないことを報告したほか、キヤノンITソリューションズは、同社が販売するESET製品において3月17日に対応済みのバージョンをリリースしたことをアナウンスしている。

(Security NEXT - 2010/04/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

さよなら「Adobe Flash Player」 - 年末でサポート終了
「CentOS 6」がサポート終了 - 影響多大、動作環境ないか確認を
メールセキュ製品「InterScan Messaging Security」に複数の脆弱性
公開情報からネット接続機器を検出、脆弱性を診断するサービス
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
NETGEAR製スイッチの管理画面にCSRFの脆弱性
「JetBrains ToolBox」に深刻な脆弱性 - 開発者とNVDでわかれる評価
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を