ネットワークセキュリティ  F/W・IDS・診断ツールについてはこちら
ISSニュース
2005年2月25日
以下リリースが、インターネット セキュリティ システムズ株式会社より発行されましたので、ご案内致します。


ISSセキュリティアラート情報のご案内


お客様各位

平素は格別のご高配を賜り、厚く御礼申し上げます。

ISSのセキュリティ情報組織「X-Force」は、
「Trend Micro アンチウィルス ライブラリでのヒープ オーバーフロー」
についてアドバイザリを掲載しましたのでお知らせいたします。
十分ご注意ください。

********************************************************************
■Trend Micro アンチウィルス ライブラリでのヒープ オーバーフロー
********************************************************************

概要:

ISS は、X-Force が発見した Trend Micro アンチウィルス ライブラリの 不具合に対するプロテクションを出荷いたしました。
Trend Micro アンチウィルス ライブラリは、デスクトップ、サーバー、 およびゲートウェイ システムへアンチウィルス機能を提供するために広く 依存されています。
また、いくつかの大手製造元および大手 ISP では、自社製品内に Trend Micro のアンチウィルス ライブラリを実装しています。攻撃者は、 ARJ ファイルを作成することで、Trend Micro アンチウィルス ライブラリ のインポート プロセス内でヒープ オーバーフローを引き起こすことが できます。

詳細は以下の X-Force セキュリティアドバイザリを参照してください。

▼ISSKK Webサイト
http://www.isskk.co.jp/support/techinfo/general/trendmicro_189.html

▼米国ISS Webサイト
http://xforce.iss.net/xforce/alerts/id/189

********************************************************************
※AlertConレベルについてはこちらをご覧ください。
  http://www.isskk.co.jp/security_center/alertcon.html
以上


Internet Security Systemsのロゴおよび、Internet Security Systems の各商品はInternet Security Systems, Inc. の商標または登録商標です。その他企業のロゴと製品名はそれぞれの企業の商標または登録商標です。

当インフォメーションに関するお問い合わせ先
東京都品川区北品川1-20-9 ダヴィンチ品川8F
株式会社トリニティーセキュリティーシステムズ
第一事業部
TEL:03-5783-8871 FAX:03-5783-8878