UPX 解析エンジンのヒープ・オーバーフローの脆弱性とシマンテック Norton 製品の対応


状況
この文書では、シマンテック製品の UPX 解析エンジンのヒープ・オーバーフローの脆弱性について、どの Norton 製品に脆弱性があるか、また脆弱性があった場合、どのように対処するかについて説明します。

解決策/詳細
UPX 解析エンジンのヒープ・オーバーフローの脆弱性についての詳細
Symantec Security Response - シマンテックの UPX 解析エンジンにヒープ・オーバーフローの脆弱性
http://www.symantec.com/region/jp/avcenter/security/content/2005.02.08.html


影響を受ける製品
Symantec Norton AntiVirus 2004 for Windows
Symantec Norton Internet Security 2004 (pro) for Windows
Symantec Norton System Works 2004 for Windows
Symantec Norton AntiVirus 8.0 for Macintosh
Symantec Norton Internet Security 2.0 for Macintosh
Symantec Norton System Works 7.0 for Macintosh
Symantec Norton AntiVirus 9.0 for Macintosh
Symantec Norton Internet Security for Macintosh 3.0
Symantec Norton System Works for Macintosh 8.0

影響を持たない製品
Symantec Norton AntiVirus 2003
Symantec Norton Internet Security 2003 (pro)
Symantec Norton SystemWorks 2003
Symantec Norton AntiVirus 2005
Symantec Norton Internet Security 2005
Symantec Norton SystemWorks 2005 (Premier)
Symantec AntiVirus for Handhelds (DEC2EXE モジュールはインストールされていません)

対処方法
LiveUpdate を実行することで、この脆弱性に対応します。
LiveUpdate を実行する方法 -- 文書番号: 20011016155634930
http://service1.symantec.com/SUPPORT/INTER/sharedtechjapanesekb.nsf/jp_docid/20011016155634930


参考情報
UPX 解析エンジンのヒープ・オーバーフローの脆弱性についての詳細
Symantec Security Response - シマンテックの UPX 解析エンジンにヒープ・オーバーフローの脆弱性
http://www.symantec.com/region/jp/avcenter/security/content/2005.02.08.html


Macintosh 版製品の対応
UPX 解析エンジンのヒープ・オーバーフローの脆弱性とシマンテック Macintosh 用製品の対応 -- 文書番号: 20050214165600948
http://service1.symantec.com/SUPPORT/INTER/nuavmacjapanesekb.nsf/jp_docid/20050214165600948




文書番号(ID): 20050214092647943
最終更新日: 02/14/2005
作成日:  02/13/2005
製品: General

©1995 - 2009 Symantec Corporation