「Norton Download Manager」に脆弱性…任意のコードを実行される

自動車 テクノロジー ネット

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月10日、株式会社シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは7.8。三井物産セキュアディレクション株式会社の吉川孝志氏が報告した。

「Norton Download Manager 5.6 およびそれ以前」には、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性(CVE-2016-6592)が存在する。この脆弱性により、プログラムを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに、最新の製品を使用するよう呼びかけている。

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

教えて!はじめてEV

アクセスランキング

  1. 狭い道! 制限1.7mでコンクリートブロック付き、道幅は5mあるけど?…東京都板橋区
  2. ニックネームは“赤いコスモ”、50年前に登場した2代目ロータリースポーツ【懐かしのカーカタログ】
  3. ダンロップのオールシーズンタイヤが安く買えるようになる?…独占禁止法の疑い
  4. 【レンジローバー ヴェラール 新型試乗】ああ、紛うことなくレンジローバーだ…島崎七生人
  5. トヨタの新型EV『アーバンクルーザー』をくまなくチェック!…詳細画像記事ベスト5 2025年上期
ランキングをもっと見る

ブックマークランキング

  1. 「AIディファインド」の衝撃、日本の自動車産業は新たな波に飲み込まれるのか…アクセンチュア シニア・マネジャー 藤本雄一郎氏[インタビュー]
  2. EV充電インフラ-停滞する世界と“異常値”を示す日本…富士経済 山田賢司氏[インタビュー]
  3. ステランティスの水素事業撤退、シンビオに深刻な影響…フォルヴィアとミシュランが懸念表明
  4. SUBARUの次世代アイサイト、画像認識技術と最新AI技術融合へ…開発にHPEサーバー導入
  5. 「ハンズオフ」は本当に必要なのか? 高速での手離し運転を実現したホンダ『アコード』を試乗して感じた「意識の変化」
ランキングをもっと見る