トレンドマイクロ、ウイルスバスター2002/2003の修正モジュールを配布 トレンドマイクロは、個人向けセキュリティソフト「ウイルスバスター2002」と「ウイルスバスター2003 リアルセキュリティ」用の修正モジュールの配布を開始した。メール検索機能に未チェックのバッファがあり、当該ポートに大量の文字列を送信するとバッファオーバーフローが起きるというもの。
ただし、このメール検索機能用のポート(POP3:TCP/110)はPC内部からのみアクセス可能で、インターネット側からこのポートに接続することはできない。
このバッファオーバーフローが引き起こされるケースとしては、このポートを攻撃するように作成されたプログラムをメールやフロッピーなどで受け取り、PC上で実行した場合などが考えられる。
インターネット経由の無差別攻撃に利用できるセキュリティホールではないが、WindowsXPや2000などNT系のOSでは権限昇格などのおそれもあるため、利用中のユーザーは修正モジュールの適用を行ってほしい。 トレンドマイクロ [トレンドマイクロ] サポートページ(修正ファイル配布中) [記事提供:RBBTODAY ] モバイルショップ
最新CPU搭載パソコンはドスパラで!!
最新スペック搭載ゲームパソコン
FEED BACK |