Symantec、Symantec Endpoint Protection (SEP) にバッファオーバーフローの脆弱性を確認

  • 元記事:Security Advisories Relating to Symantec Products – Symantec Endpoint Protection Local Client Application Device Control Buffer Overflow
  • HP:Symantec
  • 発表日時 2014/8/4

    SymantecのSymantec Endpoint Protection (SEP) にバッファオーバーフローの脆弱性が確認された。影響を受けるのはSymantec Endpoint Protection クライアント 12.1、クライアント 11.0 、12.0 Small Business Editionで、ブルースクリーンや権限昇格を引き起こすバッファオーバーフローの脆弱性が存在する。この脆弱性が悪用されると、SYSTEM権限を昇格されシステムを完全制御される恐れがある。解決策として、同社はパッチを公開しており、パッチ適用によりこの脆弱性は解消される。