Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

macOS版「ノートンセキュリティ」にサービス拒否の脆弱性

ノートンライフロックが提供するセキュリティ対策ソフトのmacOS版においてOSがサービス拒否に陥るおそれがある脆弱性が明らかになった。

脆弱性情報のポータルサイトであるJVNによれば、「ICMPパケット」の処理に問題があり、リモートからの攻撃でOSがサービス拒否に陥る脆弱性が明らかとなったもの。

macOSで動作する「ノートン360」「ノートンセキュリティ」「ノートンインターネットセキュリティ」「ノートンアンチウィルス」が影響を受ける。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.1」とレーティングされている。

同脆弱性は、東北インフォメーション・システムズの目黒有輝氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施。脆弱性やバグに対処した「同8.6.6」をLiveUpdate経由で提供している。

(Security NEXT - 2022/03/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

米政府、VMwareのID管理製品脆弱性で緊急指令 - 侵害確認とパッチ適用求める
VMware製IDアクセス管理製品に重要度「クリティカル」の脆弱性 - 認証回避のおそれ
Apple、「macOS」のアップデートを公開 - 多数脆弱性を解消
「サイボウズGaroon」に複数の脆弱性 - アップデートで修正
Apple、「iOS 15.5」「iPadOS 15.5」をリリース - 脆弱性34件を修正
「Apache Tomcat」に脆弱性 - 2月までの更新で修正済み
SonicWallのVPN製品に複数の脆弱性 - アップデートが公開
米政府、「CVE-2022-26925」を緊急対応リストから一時削除 - DCへの影響で
「EC-CUBE」向けプラグイン「簡単ブログ for EC-CUBE4」に脆弱性
トレンド製「スマートホームスキャナー」のインストーラに脆弱性 - 最新版の利用を