「ウイルスセキュリティ」の脆弱性情報
■サービス運用妨害（DoS）の脆弱性（2008/08/12）特別に細工されたファイルをウイルス検査すると、ウイルス検査が停止し、このファイル以降のファイルに対するウイルス検査が機能しなくなる問題が発見されました。 この脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき、株式会社フォティーンフォティ技術研究所 鵜飼 裕司氏がIPAに報告され、JPCERT/CCの調整のもと、情報公開に至りました。
【解決策】自動アップデートで「9.5.0174」以上で対応済です。プログラムバージョンをご確認ください。 ■メモリリークの脆弱性 (2005/05/12）特別に細工されたウイルス添付付きのメールを受信するとその後、メールの受信ができなくなり、外部から攻撃を受ける可能性がある問題が発見されました。 この脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき、株式会社ラック 新井 悠氏がIPAに報告され、JPCERT/CCの調整のもと、情報公開に至りました。
【解決策】自動アップデートで「7.7.1121」以上で対応済です。プログラムバージョンをご確認ください。 ■ヒープオーバーフローの脆弱性 (2005/05/12)特別に細工されたメールを受信するとその後、メールの受信ができなくなり、外部から攻撃を受ける可能性がある問題が発見されました。 この脆弱性は、情報セキュリティ早期警戒パートナーシップに基づき、株式会社ラック 新井 悠氏がIPAに報告され、JPCERT/CCの調整のもと、情報公開に至りました。
【解決策】自動アップデートで「7.7.1121」以上で対応済です。プログラムバージョンをご確認ください。  |
脆弱性とはウイルスの多くは、悪事に利用できるソフトの弱点（脆弱性、セキュリティホール）を見つけ出し、そこを足がかりにします。
|
JVN（Japan Vulnerability Notes）のページ