Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Install Norton Security for Mac」に脆弱性 - 中間者攻撃のおそれ

Mac向けコンシューマー向けセキュリティ対策ソフト「Norton Security for Mac」のインストーラーである「Install Norton Security(INS)」において、暗号化通信でなりすましが行われるおそれがある脆弱性が含まれていることが判明した。

米Symantecによれば、同インストーラーには、電子証明書のなりすましが可能となる脆弱性「CVE-2017-15528」が存在。「Norton for Mac」導入時に「マンインザミドル(MITM)攻撃」や、アクセス先のサイトへなりすましなどが行われるおそれがある。

同社では、同脆弱性の重要度を「低(Low)」とレーティング。悪用は確認されていないとしている。

同社は脆弱性を解消した「Install Norton Security 7.6」をリリース。脆弱性の修正にあたっては、旧バージョンをアンインストールした上で、修正済みバージョンをインストールするようアナウンスしている。

(Security NEXT - 2017/11/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

Arubaのアクセス制御製品に複数脆弱性 - アップデートで修正
「WordPress」向けメンバー管理プラグインにSQLi脆弱性
「WP eCommerce plugin」に深刻な脆弱性 - パッチは未提供
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開
Ivanti製品の侵害、以前のツールでは検証回避のおそれ
「Trend Micro」の複数製品に脆弱性 - アップデートで修正
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
Cisco、セキュリティアドバイザリ5件を公開 - DoS脆弱性などに対応