Symantecのファイアウォールに脆弱性
セキュリティ企業Symantecは5月12日、自社のファイアウォール製品に4種類の脆弱性が見つかったとして修正パッチをリリースした（関連記事参照）。この脆弱性はeEye Digital Securityが発見したもので、悪用されると攻撃者がシステムを停止させたりリモートからコードを実行できるようになる。
Symantecがサイトに掲載した情報によると、この問題の影響を受けるのは、コンシューマー製品ではNorton Internet Security／Professional 2002〜2004、Norton Personal Firewall 2002〜2004、Norton AntiSpam 2004、企業向け製品のClient Firewall 5.01／5.1.1、Client Security 1.0／1.1／2.0（SCF 7.1）。各Windows版に影響する。
eEye Digital Securityはファイアウォール製品のテスト中にこの問題を発見、4月19日にSymantecに通報した。脆弱性はすべてSYMDNS.SYSコンポーネントのルーティン内に存在、そのうち3種類ではリモートからKERNELレベルのアクセス権限を取得される恐れがあり、残る一つはサービス妨害（DoS）攻撃を誘発する可能性がある。
Symantecはこの脆弱性を修正するパッチを作成、LiveUpdateとテクニカルサポート経由で提供している。コンシューマー製品で定期的にLiveUpdateを実行している場合は問題は解決済みのはずだが、念のため手動でLiveUpdateを実行してすべてのアップデート適用を確認するよう勧告。企業製品の場合はサポートチャネル経由でパッチを入手するよう呼び掛けている。
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- GoogleがAIモデル「Gemma 4」の大規模改善を発表／Windows 11における既知の不具合を公表 （2026年07月19日）
- ギガバイトから40周年記念のRTX 5080やX870マザーが登場！ Lian-Liの次世代ファンもアキバで話題に （2026年07月20日）
- ジェンスン・ファンCEO、「セガ」と「T-ZONE」を語る （2026年07月17日）
- 企業や業種の垣根を越えるコミュニティ「印刷女子」が提示する、“推し”から始まる新しい価値創造と印刷ビジネスの可能性 （2026年07月20日）
- 新CPU「Ryzen 7 7700X3D」が登場も悩ましい事情／修理需要で売れる3500円のコードレス精密工具 （2026年07月18日）
- 価格高騰＆Win 10サポート終了の救世主？ あえて旧世代CPUを搭載するミニPC「GMKtec NucBox M3 Pro」の実力 （2026年07月15日）
- MicrosoftのAIセキュリティ新戦略「Project Perception」とは？ 脆弱性を先回りしてふさぐ次世代の防御 （2026年07月21日）
- ノートPCやスマホの「充電器（ACアダプター）」は何を見て選べばいい？ ポイントは3つ （2026年07月14日）
- あの“コトコト音”がさらに進化した65％キーボード「ZEN65」の極上キータッチを試す 真ちゅう製内部構造と約1.5kgの重厚ボディー （2026年07月21日）
- 約58gのAIスマートグラス「INMO GO3」日本初上陸 累計販売トップブランドのビジョンは （2026年07月17日）
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。