公開日：2007/03/12　最終更新日：2007/03/12

JVN#80126589
CCCクリーナーにおける UPX 圧縮実行ファイル検索処理にゼロ除算の脆弱性

概要


サイバークリーンセンターにて、2007年1月25日から2007年3月12日までの間に提供されたCCCクリーナーには、UPX 圧縮実行ファイルの検索処理においてゼロ除算の脆弱性が存在します。

本脆弱性は、トレンドマイクロ社のアンチウイルス製品に発見された「UPX 圧縮実行ファイルの検索処理時におけるゼロ除算の脆弱性」の影響によるものです。本脆弱性の詳細については、トレンドマイクロ社が提供する情報をご確認ください。

なお、本脆弱性は、「JVN#77366274：CCCクリーナーにおけるバッファオーバーフローの脆弱性」とは異なる問題です。

影響を受けるシステム


  • CCCクリーナー (CCCパターンVer:321 およびそれ以前)


詳しくは、ベンダが提供する情報をご確認ください。

詳細情報

想定される影響

細工された UPX 圧縮実行ファイルを CCCクリーナーでスキャンした場合、CCCクリーナーが異常終了したり、システムが異常終了する可能性があります。

対策方法

ベンダ情報

ベンダ リンク
JPCERT コーディネーションセンター サイバークリーンセンターにおいて提供された「CCCクリーナー」の脆弱性についてのお知らせ(3月12日公開分)
サイバークリーンセンター トップページ
サイバークリーンセンター ボットの駆除手順（ダウンロードページ）

参考情報

  1. トレンドマイクロ
    アラート/アドバイザリ：ウイルス検索エンジンのUPXファイル検索処理時におけるゼロ除算の脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

2007.03.12における脆弱性分析結果

評価尺度 攻撃成立条件 評価値
攻撃経路 インターネット経由からの攻撃が可能。
  • 高
認証レベル 匿名もしくは認証なしで攻撃が可能。
  • 高
攻撃成立に必要なユーザーの関与 リンクをクリックしたり、ファイルを閲覧するなどのユーザ動作で攻撃される。
  • 中
攻撃の難易度 専門的知識や運が必要。
  • 低−中

各項目の詳しい説明

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
NISCC Advisory
TRnotes
CVE

更新履歴