シマンテックのメールセキュリティ製品やDLP製品に脆弱性
「Symantec Data Loss Prevention」 や「Symantec Mail Security」などシマンテック製品に脆弱性が存在するとして、同社はアップデータの提供を開始している。
脆弱性が明らかになったのは、「Symantec Data Loss Prevention」や「Symantec Mail Security」「Symantec IM Manager」の一部バージョン。利用しているAutonomy製の「Verity KeyView Filter」に脆弱性が見つかったもので、脆弱性を発見したSecuniaではリモートでDoS攻撃を受ける可能性があるとして、深刻度を5段階中4番目の「Highly critical」としている。
一方指摘を受けたSymantecが調査を行ったところ、製品によっては影響が異なり、まったく影響を受けないケースからクラッシュするケースまであるため、「Low」から「High」としている。同社ではアップデータの提供を順次開始しているが、現時点で今回の脆弱性が悪用された報告は受けていないという。
(Security NEXT - 2010/07/28 )
ツイート
関連リンク
PR
関連記事
「Next.js」に複数の深刻な脆弱性 - リリース予定を前倒し
米当局、「Gitea」のRCE脆弱性に注意喚起 - 悪用確認
Google、「Chrome 152」をリリース - 脆弱性327件を修正
SonicWallのLinux向けVPNクライアントに複数の脆弱性
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Veeam ONE」にアップデート - クリティカル脆弱性を解消
「Chrome」が「クリティカル」含む脆弱性7件を修正
「Adobe Campaign Classic」に深刻な脆弱性3件 - 早急に更新を
「Apache Struts」にDoS脆弱性 - メモリ枯渇のおそれ
「SKYSEA Client View」などに複数脆弱性 - 修正版を提供
