ITmedia エンタープライズ:Symantecのスパム対策ソフトに脆弱性(情報元のブックマーク数)

Symantecのスパム対策ソフトに複数の脆弱性だそうです。Brightmail AntiSpamで細工されたメールを受けたらDoSを受けたり、ファイルを上書きされてしまうそうです。

Symantecのスパム対策ソフト「Brightmail AntiSpam」(SBAS)に複数の脆弱性が見つかり、パッチがリリースされた。同社の危険度評価は「中程度」となっている。

 Symantecのアドバイザリーによると、この問題はBrightmail AntiSpamの全バージョンと全ビルドが影響を受ける。脆弱性を組み合わせると、サービス妨害(DoS)攻撃を誘発されたり、システムファイルを読まれたり、Brightmail AntiSpamと同じドライブにある既存のファイルを上書きされてしまう恐れがある。

 同社は全SBAS顧客に対し、Symantec Mail Security(SMS) for SMTP 5.0にアップグレードするよう勧告している。現在メンテナンス契約を結んでいる顧客は無料アップグレードが可能。

Symantecのスパム対策ソフトに脆弱性 - ITmedia エンタープライズ

screenshot