「Norton Download Manager」に脆弱性…任意のコードを実行される

自動車 テクノロジー ネット

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月10日、株式会社シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは7.8。三井物産セキュアディレクション株式会社の吉川孝志氏が報告した。

「Norton Download Manager 5.6 およびそれ以前」には、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性(CVE-2016-6592)が存在する。この脆弱性により、プログラムを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに、最新の製品を使用するよう呼びかけている。

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. トヨタ『セリカ』復活へ、「現代版GT-FOUR」なるか?…土曜ニュースランキング
  2. ゼンリン、「都道府県型キーホルダー」全47種を発売…地図ブランドから誕生したカラビナ型アクリル雑貨
  3. ホンダ『ステップワゴン』『WR-V』『フリード』をレトロ&ワイルドに変身、ダムドが新カスタムパーツ4点を発売
  4. 【フェラーリ 849テスタロッサ スパイダー 新型試乗】クーペ比600万円高は“誤差”、久しぶりにスタイリングを語りたくなるフェラーリだ
  5. レアアースフリーモーター、ASPINAがナイロン・マグネティクスと供給契約を締結
ランキングをもっと見る

ブックマークランキング

  1. 警察庁、高齢運転者技能検査を見直しへ 合格者の事故率を追跡調査してみたら…
  2. 次世代圧電材料向け、「多能性中間膜」の量産化をJSTが支援…Gaianixxが開発
  3. BMW工場にヒューマノイド「Figure 03」導入…フィジカルAIで全身協調制御
  4. 【日産 リーフ 新型】次世代EVのスタンダードを描いた、“スーパーエアロ”と“スーパーフラッシュ”デザイン
  5. 神奈川個人タクシー、電脳交通のクラウド配車システム「DS」導入…S.RIDEとUberにも対応
ランキングをもっと見る