Vendor Status Note JVNCIAC-O-141

Symantec クライアントファイアウォール製品に含まれる脆弱性

Symantec の Windows 版クライアントファイアウォール製品には、バッファオーバーフローなどの複数の脆弱性があります。

影響を受けるシステム
　- 個人向け製品
　　+ Symantec Norton Internet Security および Professional 2002, 2003, 2004
　　+ Symantec Norton Personal Firewall 2002, 2003, 2004
　　+ Symantec Norton AntiSpam 2004

　- 企業・法人向け製品
　　+ Symantec Client Firewall 5.01, 5.1.1
　　+ Symantec Client Security 1.0, 1.1, 2.0 (SCF 7.1)

サービス運用妨害 (DoS) 攻撃を受けたり、遠隔から第三者が管理者権限を取得したりする可能性があります。

ベンダ	リンク	更新日
シマンテック	Symantec Security Response SYM04-008 Symantec Client Firewall - 不正リモートアクセスとサービス拒否の脆弱性と対応

1. US-CERT Vulnerability Note VU#637318
   Multiple Symantec firewall products contain a buffer overflow in the processing of DNS resource records
2. US-CERT Vulnerability Note VU#294998
   Multiple Symantec firewall products contain a heap corruption vulnerability in the handling of NBNS response packets
3. US-CERT Vulnerability Note VU#682110
   Multiple Symantec firewall products fail to properly process DNS response packets
4. US-CERT Vulnerability Note VU#634414
   Multiple Symantec firewall products fail to properly process NBNS response packets
5. Internet Security Systems セキュリティ アラート
   Symantec クライアント ファイアウォール製品における複数の脆弱点
6. ISS X-Force Database: symantec-dns-response-bo(16137)
   Symantec DNS response buffer overflow
7. ISS X-Force Database: symantec-nbns-response-bo(16134)
   Symantec NBNS response buffer overflow
8. ISS X-Force Database: symantec-firewall-dns-dos(16132)
   Symantec Firewalls DNS response packets denial of service