Vendor Status Note JVNCIAC-Q-103

F-Secure Anti-Virus 製品の ZIP および RAR アーカイブ処理の脆弱性

F-Secure Anti-Virus 製品には、ZIP アーカイブの処理にバッファオーバーフローの脆弱性があります。
ZIP および RAR アーカイブを適切にスキャンできない脆弱性があります。

遠隔から第三者が ZIP アーカイブを経由してプログラムを実行しているユーザ (管理者など) の権限を取得する可能性があります。
ZIP および RAR アーカイブ中に含まれている不審なプログラムが検出されない可能性があります。

ベンダ	リンク	更新日
日本エフ・セキュア	F-Secure アンチウィルスの脆弱性についてのお知らせ（2006年1月20日）
	F-SecureアンチウィルスLinux 製品 ZIP/RARファイルに関する脆弱性 HotFix (fsav-linux-FSC-2006-1-hotfix)
F-Secure	F-Secure Security Bulletin FSC-2006-1 Code execution vulnerability in ZIP and RAR-archive handling