【緊急】Norton Internet Securityに欠陥
SymantecのNorton Internet SecurityとNorton AntiSpamにWebサイトやHTMLメールを閲覧する事で任意のコードを実行を許す危険性のある欠陥が公表されている。やはりHTMLメールはダメダメだ。
なおhttp://www.symantec.co.jp/region/jp/sarcj/security/content/2004.03.19.html によると
改編履歴 2004年3月23日(火) 15:22 [日本時間] 修正パッチの提供を「LiveUpdate を通じてダウンロード可能」から「開発中」に変更致しました。 2004年3月23日(火) 19:01 [日本時間] Symantec Norton Internet Security 2004/Professional for Windows の修正パッチは 2004年4月8日(木)に、 Symantec Norton AntiSpam 2004 の修正パッチは 2004年4月19日(月)に LiveUpdate を通じてご提供させて頂く予定です。
となっており、修正パッチにも問題が見つかった模様。しかし4月19日ってあまりにも遅過ぎ。
そもそもの欠陥は目をつぶるとしても、「提供中」とされたパッチのステータスを「開発中」と変更するのはもっと深刻な問題ではないだろうか。トップページに「Microsoft Outlookのアドバイザリー」はあるものの、シマンテック製品関連のアドバイザリーには一切触れられていないし、探し出した肝心のアドバイザリーに回避策の案内すら無いようでは全くもって役に立たない。
「提供中」にLiveUpdateをしたユーザーはどうすれば良いのか？ 信頼を最大の売りにしているセキュリティベンダーのSymantecとしては致命的な失態と思える。
参照
INTERNET Watch http://internet.watch.impress.co.jp/
- 京都府警、ファイル交換ソフト「Winny」ユーザー2名を逮捕 2003年11月27日
- Symantec Norton Internet Securityに任意のコードが実行できる脆弱性 2004年3月23日
Symantec Security Response http://www.symantec.co.jp/region/jp/sarcj/