セキュリティ対策企業のSymantecは米国時間11月28日、「Veritas NetBackup 6.0 PureDisk Remote Office Edition」の脆弱性に対処する重要なアップデートを公開した。今回修正された複数の脆弱性は、攻撃者がユーザーのシステムを遠隔操作することを許してしまうというもの。
Symantecのセキュリティ勧告によると、公開されたセキュリティアップデートは、HTMLに組み込まれたスクリプト言語で、PureDiskソフトウェアで利用されているPHPに存在したバッファオーバーフローの脆弱性に対処するものだという。
SymantecがNetBackupでバッファオーバーフローの脆弱性に見舞われるのは、2006年に入ってから今回が初めてではない。前回は、あるセキュリティ対策組織が脆弱性につけ込むコードを発表していたため、状況が深刻だった。
しかし、今回の関しては、脆弱性を悪用するエクスプロイトコードを認識していないとSymantecは述べている。
この記事は海外CNET Networks発のニュースを編集部が日本向けに編集したものです。海外CNET Networksの記事へ
関連情報
-
シマンテック、「Vista」対応セキュリティ製品のベータ版をリリース
シマンテックは米国時間11月27日、マイクロソフトの次期OS「Windows Vista」に対応した、「Norton Internet Security 2007」および「Norton AntiVirus 2007」のパブリックベータ版をリリースした。 - シマンテック、次世代セキュリティソフト「Norton 360」の公開ベータ版を提供
- シマンテック、世界中の個人ユーザーから詐欺サイト情報提供を受け入れへ
- シマンテック、オンライン取引対象の個人向けセキュリティソフトを発売 [From CNET Japan]
- シマンテック、「Security 2.0」戦略製品およびサービスを発表 [From CNET Japan]
- Symantec
「セキュリティ」 の新着情報
-
アップル、「Security Update 2008-007」を公開
アップルが米国時間10月9日、セキュリティアップデートを公開した。「Single Sign On」「Finder」「ColorSync」の脆弱性に対... - マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
- Adobeがクリックジャッキング問題に対する対策を公開、NoScriptにはClearClick機能
- 予想通り：MSはWindows 7でUACを微調整する予定
- インフォテリア・オンライン、セキュリティと利便性を追求したファイル転送サービス「OnTranq」を開始
- セキュリティ 一覧へ »
「セキュリティ」 のバックナンバー
-
シマンテック、仮想化技術でソフトウェア料金体系の変革に期待
仮想化によって、高価で長期に及ぶソフトウェアライセンシング契約から利用時払いの料金モデルへシフトできると、シマンテックは主張する。 -
アップル、「Security Update 2008-007」を公開
-
マイクロソフト、セキュリティ情報の開発者向け先行通知を開始
-
アドビ、「Flash Player」の「クリックジャッキング」回避策を発表
-
ゴルフダイジェスト・オンラインに不正アクセス--個人情報漏洩は「事実ない」
- セキュリティ 一覧へ »
ホワイトペーパー
ZDNet Japan Essential Topic
-
【一流企業が用意する活躍の舞台】
各社のキーマンが考えるキャリア＊公開中！ -
コラボレーション基盤特集
Notes置換とバージョンアップの情報はこちら
企画特集
[PR]
-
ERPパッケージの導入を成功させるコツ
成功させるコツをクイズ形式のWebcastで配信中 -
エンタメCGM「gooメーカー☆メーカー」
【第2回】メーカー/占いのコンテンツを作ってみた！ -
ZDNet Japan Green IT
サミットだけでは終わらせない！エンタープライズの取り組みはこれからだ！ -
グリーンITの第一歩は見える化です
経営・財務・情報システムの3つの視点から環境対応を考える -
これからの時代のセキュリティ対策
くるぞ！in the cloudソリューション -
Techno Exchange
RackableとCTCの地球にやさしい関係 -
なぜ社内文書は無秩序に分散するのか？
真の文書管理を考える3か条に迫る！
ZDNet Japan イベント
- 開催日:2008年10月23日（木）
- イベント一覧へ»
