SecuLog

■F-Secureアンチウイルス製品のARJファイル処理における脆弱性

日本エフセキュアからも情報が来たので、まとめてメモ。

日本時間では確か11日の休みに入ってから情報がリリースされたのが若干痛かったといえば、痛かったところなんでしょうかね。

F-Secure社のアンチウイルス製品がARJアーカイブファイルを取り扱う処理にバッファオーバフローが発生する問題があり、悪意あるコードを実行される危険性がある。

• ISSKK X-Force日本語訳: F-Secure アンチウイルス ライブラリ オーバーフロー
• F-Secure: F-Secure Security Bulletin FSC-2005-1 Code execution vulnerability in ARJ-archive handling
• 日本エフセキュア: F-Secure アンチウィルス製品 バッファオーバフロー脆弱性について

さっさと展開しないとなぁ。

seculogger による 06:47 午後 の書き込み
コメントなし | トラックバック(0) | Translate (en)