公開日：2010/04/13 最終更新日：2010/06/24
JVNVU#545953
複数のアンチウィルス製品に脆弱性
複数のアンチウィルス製品には、圧縮アーカイブの処理に脆弱性が存在します。
複数のアンチウィルス製品が影響を受ける可能性があります。
詳しくは各ベンダおよび CERT-FI が提供する情報をご確認ください。
複数のアンチウィルス製品には、圧縮アーカイブの処理に問題があり、悪意あるファイルが同梱されていることを検知できない脆弱性が存在します。
悪意あるファイルが細工された圧縮アーカイブに同梱されることで、アンチウィルス製品が提供する検知機能を迂回される可能性があります。
アップデートする
各ベンダが提供する情報をもとに最新版にアップデートしてください。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| キヤノンITソリューションズ株式会社 | 該当製品あり | 2010/04/13 | |
| ソースネクスト | 該当製品あり | 2010/04/14 | |
| ネットムーブ株式会社 | 該当製品無し | 2010/04/13 | |
| マカフィー株式会社 | 該当製品無し | 2010/04/13 |
本件は、アンチウイルス製品の脆弱性であり、圧縮アーカイバ製品や圧縮形式の脆弱性ではありません。
なお、CERT-FI のアドバイザリには、発見者が本脆弱性を発見した際に調査を行った圧縮形式として、ZIP, CAB, GZIP, 7Z および RAR が記載されていますが、これら 5形式のみならず LZH や ACE など、他の圧縮形式でも同じ問題が発生する可能性があります。
| JPCERT 緊急報告 | |
| JPCERT REPORT | |
| CERT Advisory | |
| CPNI Advisory | |
| TRnotes | |
| CVE |
CVE-2010-0098 |
| JVN iPedia |
JVNDB-2010-001371 |
- 2010/04/14
- ソースネクストの JVNVU#545953への対応が更新されました。
- 2010/05/21
- 関連文書に JVN iPedia へのリンクを追加しました。
- 2010/06/24
- JPCERT/CC からの補足情報を追加しました。
