JVNVU#985625
複数の Symantec 製品に脆弱性

Symantec 製の複数のアンチウィルス製品には、CAB ファイルの処理に脆弱性が存在します。

• Symantec Endpoint Protection 11.0
• Symantec Endpoint Protection Small Business Edition 12.0
  
• Symantec AntiVirus Corporate Edition (SAVCE) 10.x
  
• Symantec Scan Engine (SSE) 5.2.7.x およびそれ以前

Symantec 製の複数のアンチウィルス製品には、CAB ファイルの展開時に使用されるコンポーネントに脆弱性が存在します。

遠隔の第三者によって、SYSTEM 権限で任意のコードが実行される可能性があります。

開発者が公開しているアドバイザリ情報に従って必要な対応を実施してください。

なお、開発者によると、Symantec AntiVirus Corporate Edition 10.x および Symantec Scan Engine 5.2.7.x はサポート終了しているため、サポート対象となる最新版へのアップデートを推奨しているとのことです。