複数の Symantec 製品に脆弱性

最終更新日: 2016/11/25

情報源

US-CERT Current Activity
Symantec Releases Security Updates
https://www.us-cert.gov/ncas/current-activity/2016/11/15/Symantec-Releases-Security-Updates

概要

複数の Symantec 製品には、脆弱性があります。結果として、第三者が任意のコードを実行する可能性があります。
対象となる製品およびバージョンは以下の通りです。

– Symantec IT Management Suite 8.0 HF4 より前のバージョン
– Symantec Ghost Solution Suite 3.1 MP4 より前のバージョン
– Symantec Endpoint Virtualization 7.6 HF7 より前のバージョン
– Norton Family NGC 22.7 より前のバージョン
– Norton Antivirus NGC 22.7 より前のバージョン
– Norton AntiVirus with Backup NGC 22.7 より前のバージョン
– Norton Security NGC 22.7 より前のバージョン
– Norton Security with Backup NGC 22.7 より前のバージョン
– Norton Internet Security NGC 22.7 より前のバージョン
– Norton 360 NGC 22.7 より前のバージョン
– Symantec Endpoint Protection Small Business Enterprise Client NGC 22.8.0.50 より前のバージョン
– Symantec Endpoint Protection Cloud Client NGC 22.8.0.50 より前のバージョン

この問題は、該当する製品を Symantec が提供する修正済みのバージョンに更新することで解決します。詳細は、Symantec が提供する情報を参照してください。

関連文書 (英語)

Symantec
Security Advisories Relating to Symantec Products – DLL Loading Issue in Symantec Enterprise Products
https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20161115_00

Symantec

Security Advisories Relating to Symantec Products – Symantec Norton Client DLL Pre-Loading Uncontrolled Search Path Elevation of Privilege
https://www.symantec.com/security_response/securityupdates/detail.jsp?fid=security_advisory&pvid=security_advisory&year=&suid=20161117_00

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2016-11-24」
https://www.jpcert.or.jp/wr/2016/wr164601.html