ITmedia エンタープライズ:Symantec Norton製品に危険度「高」の脆弱性

Symantec Norton製品のActiveXに不具合があってリモートからコード実行可能だそうです。たとえActiveXを実行していなくてもコードが動いちゃうらしいです。危険!!!

この問題は、「NAVOPTS.DLL」ActiveXコントロールの初期化のエラーが原因。攻撃者がこれを悪用すると、不正なWebサイトを利用してほかのSymantec ActiveXコントロール(たとえ実行しても安全だとマークされていなくても)にアクセスできてしまい、リモートコード実行につながる恐れがあるという。
この問題の影響を受けるのはSymantec Norton AntiVirus 2005および2006、Symantec Norton Internet Security 2005および2006、Symantec Norton System Works 2005および2006