JVNVU#305272
Symantec 製品に含まれる RAR アーカイブ解凍ライブラリにヒープオーバーフローの脆弱性

Symantec AntiVirus や その他のセキュリティ製品などに含まれる RAR アーカイブ解凍ライブラリには、複数のヒープオーバーフローの脆弱性が存在します。

• 詳しくは、ベンダーの提供する情報をご確認ください。
  
  2005/12/22 時点において、パッチは提供されておりません。
  回避策として、巧妙に細工された RAR ファイルを検出するパターンファイルがSymantec から提供されています。LiveUpdate などを利用してパターンファイルを最新のものにすることを推奨します。詳しくは、ベンダーの提供する情報をご確認ください。
  
  2006/01/04 時点において、いくつかの製品については修正版が公開されています。詳しくは、ベンダーの提供する情報をご確認ください。
  
  

遠隔の第三者に巧妙に細工された RAR ファイルを送付され、その RAR ファイルを Symantec 製品 がスキャンすることにより、 SYSTEM 権限で任意のコードを実行される可能性があります。