Lotus Notesのアップデート公開、KeyViewの脆弱性に対処：任意のコード実行の恐れ
Lotus NotesやSymantec製品に使われているKeyView SDKに脆弱性が存在する。
» 2009年03月19日 08時49分 公開
[ITmedia]
米IBMはLotus Notesのセキュリティアップデートを公開し、サードパーティーモジュールのKeyViewに存在する深刻な脆弱性に対処した。KeyView SDKはLotus NotesのほかSymantecのセキュリティ製品などに使われており、Symantecも同じ問題に対処するアップデートを公開済み。
IBMは、Notes 7.xと8.xのクライアント版向けに脆弱性を修正するためのパッチを公開した。なお、Lotus Notes 8.5は脆弱性の影響を受けないという。Notes 6.xとNotes 5.xについてはパッチは提供せず、回避策としてビュワーの無効化を奨励している。
US-CERTによれば、KeyView SDKはWord Perfect文書の処理に対応するために使われている。脆弱性を突かれた場合、影響を受けるアプリケーションで細工を施したWord Perfectファイル（WPD）を開くと、リモートで任意のコードを実行される恐れがある。
関連記事
Symantecがパッチ公開、サードパーティーモジュールの脆弱性に対処
Symantec製品にバンドルされているAutonomy KeyViewモジュールに、バッファオーバーフローの脆弱性が存在する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
注目のテーマ
人気記事ランキング
- 生成AIは2025年には“オワコン”か？ 投資の先細りを後押しする「ある問題」
- 江崎グリコ、基幹システムの切り替え失敗によって出荷や業務が一時停止
- 「Copilot for Securityを使ってみた」 セキュリティ担当者が感じた4つのメリットと課題
- Microsoft DefenderとKaspersky EDRに“完全解決困難”な脆弱性 マルウェア検出機能を悪用
- ｢欧州 AI法」がついに成立 罰金「50億円超」を回避するためのポイントは？
- 「プロセスマイニング」が社内システムのポテンシャルを引き出す理由
- 「SAPのUXをガラッと変える」 AIアシスタントJouleの全体像とは？
- “生成AI依存”が問題になり始めている 活用できないどころか顧客離れになるかも？
- 日本企業は従業員を“信頼しすぎ”？ 情報漏えいのリスクと現状をProofpointが調査
- 検出回避を狙う攻撃者の動きは加速、防御者がやるべきことは Mandiantが調査を公開
ITmediaはアイティメディア株式会社の登録商標です。