不正リモートアクセスとサービス拒否の脆弱性と対応について (Norton AntiSpam/Norton Internet Security/Norton Internet Security Professional/Norton Personal Firewall)
状況この文書では、2004 年 5 月 12 日に公開された Norton AntiSpam 2004、Norton Internet Security 2002/2003/2004、Norton Internet Security Professional 2002/2003/2004 および Norton Personal Firewall 2002/2003/2004 の脆弱性と対応について説明します。
解決策/詳細
注意: この文書では、Norton AntiSpam、Norton Internet Security、Norton Internet Security Professional および Norton Personal Firewall など、シマンテック コンシューマ製品についてのみ説明しています。
eEye Digital Security 社から、Windows 版のシマンテック・クライアント・ファイアウォール製品で 4 つの脆弱性を発見したとの報告がありました。これらの脆弱性が悪用された場合、標的のシステムが動作不能に陥ったり、攻撃者のコードが kernel レベルの特権を使ってリモートから実行されたりする可能性があります。
シマンテックは、上記の脆弱性が個人および企業・法人向けのシマンテック・クライアント・ファイアウォール・アプリケーションならびに Norton AntiSpam 2004 アプリケーションに存在することを確認し、これらの脆弱性に対応する修正パッチを開発し、リリースしました。
個人向け製品 (Symantec Norton Internet Security/Professional、Symantec Norton Personal Firewall、Symantec Norton AntiSpam) の場合、本件の影響を受ける製品用の修正パッチはすべて、Symantec LiveUpdate を通じて入手いただけます。
LiveUpdate を定期的に実行している場合は、お使いの製品は本件にすでに対応済みのはずですが、念のため、次の手順に従って、LiveUpdate を手動で実行することで、現在利用可能なすべての更新がインストールされていることを確認してください。
- インターネットに接続する。
- Norton AntiSpam、Norton Internet Security、Norton Internet Security Professional または Norton Personal Firewall を起動する。
- 画面左上の [LiveUpdate] ボタンをクリックする。

- [次へ] ボタンをクリックして画面を進める。

更新版が利用可能な場合、すべてダウンロードしてインストールしてください。
- 以下の画面が表示されるまで LiveUpdate を繰り返し実行する。

参考情報
Symantec Security Response - Symantec Client Firewall - 不正リモートアクセスとサービス拒否の脆弱性と対応
文書番号(ID): 20040514181610947
最終更新日: 05/14/2004
作成日: 05/14/2004
OS: Windows 98, Windows 98SE, Windows 2000, Windows XP Home Edition, Windows Me, Windows NT 4.0 Workstation, Windows XP Professional
製品: Norton AntiSpam 2004 1.0, Norton Internet Security 2002 4.0, Norton Internet Security 2003 6.0, Norton Internet Security 2003 Professional Edition, Norton Internet Security 2004 7.0, Norton Internet Security 2004 Professional 7.0, Norton Internet Security Professional Edition 2002, Norton Personal Firewall 2002 4.0, Norton Personal Firewall 2003 6.0, Norton Personal Firewall 2004 7.0