SYM05-007
2005年4月27日
Symantec AntiVirus に RAR アーカイブをバイパスする脆弱性

改編履歴
（2005/05/11）
Symantec Mail Security for SMTP の修正済みビルド（4.1.5.31）をリリースしました。
（2005/05/02）
Symantec Mail Security for SMTP のバージョンアップに関する問題について赤字で記載いたしました。

危険性
低

概要
Symantec Antivirus の Windows 版において、符号化されアーカイブされたコンテンツの分解を行うコンポーネントに脆弱性が特定されました。この脆弱性により、Symantec Antivirus が一意の RAR ファイルを受け取って分解およびスキャンを行おうとすると、分解を行うコンポーネントのクラッシュが引き起こされます。悪質な構成の RAR ファイルに格納された悪質なコンテンツは、最初のファイル ･スキャンでバイパスされたり検出されない場合があります。バイパスされた悪質なコンテンツは、RAR アーカイブ・ファイルから解凍されなければ危険をもたらすことはありません。この悪質なコンテンツは、Symnatec Antivirus が稼働するシステム上で RAR ファイルから解凍された時に、RealTime Virus Scan / Auto-Protect によって検出され、削除されます。

シマンテックの対応
この脆弱性は、短期間使用された特定のコンポーネント ･ビルド環境に起因することが分かっています。この脆弱性が存在するバージョンの影響を受けるのは、Microsoft Windows のビルドのみでした。

影響を受けるコンポーネント

法人 ･企業向け製品

メモ：脆弱性が存在する可能性のある Symantec 製品は、上記のみです。それ以外のすべての Symantec 製品は、影響を受けません。

推奨する対策
通常のベスト ･プラクティスの一環として、お使いのコンピュータにインストールしているすべてのオペレーティング・システムおよびアプリケーションに対し、各製品ベンダーから配布されている修正パッチや更新プログラムを適用することで、システムを常に最新の状態にしておくよう心がけてください。脆弱性の存在しない製品バージョン／ビルドをまだご使用でないお客様は、このタイプの脅威に対応するために、適切な製品更新版に直ちにアップグレードすることを強く推奨します。

個人向け製品は、LiveUpdate を通じて入手いただけます。法人 ･企業向け製品は、My Symantec から修正済みビルドをダウンロードする事ができます。

上述の問題を実際に悪用した攻撃の試みに関する情報や、この問題に起因した企業・法人組織からの被害報告は受けておりません。

クレジット
本件の報告にご協力いただきました Andre Jerleke 氏、別名 Phiberz 氏（phibers@hotmail.com）に深く感謝いたします。

弊社は、シマンテック製品のセキュリティ面および機能面を重視しています。シマンテックは、Organization for Internet Safety（OISafety）の設立メンバーの一員として、責任ある開示プロセスに従って情報開示を行っています。また、シマンテックは、NIAC（National Infrastructure Advisory Council ：米国の国家インフラ諮問委員会）による脆弱性評価基準ガイドラインに賛同しています。シマンテック製品に関して、セキュリティ上問題であるか、あるいは問題となり得る点を発見した場合は、secure@symantec.com（米国）までご一報ください。シマンテック製品セキュリティ・チームの担当者が、折り返しご連絡させていただきます。

弊社は、シマンテック製品に存在する疑いがある脆弱性への対応プロセスについて概説した、Product Vulnerability Handling Process（製品脆弱性対応プロセス）ドキュメントを作成しました。弊社は、シマンテック製品をお使いのお客様を保護するとともに、インターネットのセキュリティを守るために、あらゆる脆弱性情報の迅速かつ責任ある開示をお約束します。このドキュメントは、下記の場所から入手いただけます。

脆弱性情報を弊社にお寄せになる際には、必ず暗号化された電子メールを使用して secure@symantec.com（米国）まで送信くださるようお願いいたします。SymSecurity PGP キーは、下記の場所から入手いただけます。

Symantec Vulnerability Response Policy (英語)

シマンテック製品脆弱性 レスポンス用 PGP キー