ITmedia エンタープライズ:Symantec製品の脆弱性突いたボットが急増

修正パッチが既出のSAVの脆弱性を攻撃するボットが出ているそうです。

脆弱性は今年5月に発覚したもの。Symantec Client SecurityとSymantec AntiVirus Corporate Editionに存在するスタックオーバーフローの脆弱性を悪用されると、システムがクラッシュしたり、リモートとローカルで任意のコードを実行される可能性がある。

大量?!うーん、当ててないって事か?>パッチ*1

今回SANSに寄せられた報告によれば、この脆弱性を突いたボットが新たに大量発生しているという。


*1:てか自動じゃない?