「Norton Download Manager」に脆弱性…任意のコードを実行される

自動車 テクノロジー ネット

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月10日、株式会社シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは7.8。三井物産セキュアディレクション株式会社の吉川孝志氏が報告した。

「Norton Download Manager 5.6 およびそれ以前」には、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性(CVE-2016-6592)が存在する。この脆弱性により、プログラムを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに、最新の製品を使用するよう呼びかけている。

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)

《吉澤 亨史》

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. “令和のデートカー”は夜にも映える…ホンダ『プレリュード 2027 リミテッドエディション』発売[詳細画像]
  2. 純正オーディオのまま高音質化できる?「パワーアンプ内蔵DSP」が定番となった理由[カー用音響機材・チョイスの極意…DSP編]
  3. 【レスポンス読者限定】 日産『エクストレイル』を公道で体感! 特別な試乗会にご招待!9/12(土)開催
  4. 「これ、フルモデルチェンジじゃん…」レクサス『NX』の“一部改良”にSNSも驚き、大胆イメチェンに「最高にキマってる」の声
  5. アライ、元祖「目玉ヘルメット」レプリカとミリタリースタイルの新作ヘルメットを発売へ
ランキングをもっと見る

ブックマークランキング

  1. 居眠り・脇見を監視、「DMS」を義務化…乗用車は2031年から、バス・トラックではすでに普及
  2. 電動車は誰が最後まで面倒を見るのか…KPMGコンサルティング プリンシパル 轟木光 氏[インタビュー]
  3. ホンダの交換式電池、建設現場で実証…高さ385mの「トーチタワー」
  4. 交通空白の解消へ、交通コンサルティング事業を開始…西鉄とネクスト・モビリティ
  5. マクラーレン、2028年市販の新型スーパーカーをプレビュー…伝説の「マクラーレンF1」以来のMT搭載
ランキングをもっと見る