McAfeeの企業向けウイルス対策製品に脆弱性 - ITmedia エンタープライズ(情報元のブックマーク数)

McAfeeエンタープライズ向けの製品でDLLをロードしてしまう脆弱性が存在したということでアドバイザリが出ています。

対策はアップグレードみたいです。

セキュリティ企業の米McAfeeは12月1日付でセキュリティ速報を公開し、企業向けウイルス対策製品「VirusScan Enterprise」(VSE)の脆弱性に関する情報が一般に公表されたと伝えた。
同社によると、脆弱性はVirusScan Enterprise 8.5iまでのバージョンに存在する。悪用された場合、攻撃コードが実行されてしまう恐れもあるという。ただし悪用するためには、リモートで共有されている内容不明の文書をユーザーにスキャンさせる必要があり、危険度は「中程度」(CVSS 4.6)の評価になっている。

McAfeeの企業向けウイルス対策製品に脆弱性 - ITmedia エンタープライズ

screenshot