「Norton Download Manager」に脆弱性…任意のコードを実行される

自動車 テクノロジー ネット

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月10日、株式会社シマンテックが提供する「Norton Download Manager」に、DLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3による最大Base Scoreは7.8。三井物産セキュアディレクション株式会社の吉川孝志氏が報告した。

「Norton Download Manager 5.6 およびそれ以前」には、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性(CVE-2016-6592)が存在する。この脆弱性により、プログラムを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに、最新の製品を使用するよう呼びかけている。

「Norton Download Manager」に任意のコードを実行される脆弱性(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

教えて!はじめてEV

アクセスランキング

  1. 日産『ノートオーラ』など5車種783台をリコール…11月掲載のリコール記事ランキング
  2. 「めっちゃかっけぇ」日産『ティアナ』新型に反響続々! 最新コックピットに15スピーカー付きで約310万円の価格にも注目
  3. 【マツダ CX-5 最終試乗】トータルバランスの高さは、新型にも見劣りしない…島崎七生人
  4. 日産『ノートオーラ』など5車種783台をリコール…光軸が保安基準を満たさない
  5. もっと良くなったはず? 日産『ローグPHEV』は三菱アウトランダーPHEV派生…海外報道
ランキングをもっと見る

ブックマークランキング

  1. 「AIディファインド」の衝撃、日本の自動車産業は新たな波に飲み込まれるのか…アクセンチュア シニア・マネジャー 藤本雄一郎氏[インタビュー]
  2. EV充電インフラ-停滞する世界と“異常値”を示す日本…富士経済 山田賢司氏[インタビュー]
  3. ステランティスの水素事業撤退、シンビオに深刻な影響…フォルヴィアとミシュランが懸念表明
  4. SUBARUの次世代アイサイト、画像認識技術と最新AI技術融合へ…開発にHPEサーバー導入
  5. 「ハンズオフ」は本当に必要なのか? 高速での手離し運転を実現したホンダ『アコード』を試乗して感じた「意識の変化」
ランキングをもっと見る