MyページログアウトクローズアップA.ICMOCESKickstarterお使いのブラウザは最新版ではありません。最新のブラウザでご覧ください。Checkに、ユーザーのPCにアタッカーの侵入を許す欠陥があることを発表した。Checkは、ユーザーがActiveXコントロールをダウンロードして、マシンのスキャンを行うことで、マシンの保護を実現するもの。スキャンのためにダウンロードされたActiveXは、メモリ上に残ることになり、これが侵入者の攻撃の礎となる可能性があるという。Class」の2つを新しいものに書き換え、サイト上にアップしている。Checkサイトを最近訪れたことのあるユーザーは、再度サイトに来て、新しいスキャンプログラムを走らせてほしい」と、同社はコメントしている。Disclosureというセキュリティ情報開示リストの中で欠陥を指摘した2日後に発表さえれた。Cerrudoは記す。「Symantecはユーザーを保護しようとしつつ、ユーザーのマシン内に危険をもたらすActiveXコントロールを導入しようとしている」CerrudoはSymantecに対して警告を行うこともしなかったし、通常セキュリティ脆弱性の修正にかかる30日間の猶予期間さえ与えることもしなかったという。「私は30日間の猶予期間のこと、そしてそれを報告することさえ忘れたいた」と、Cerrudoはレポートの中でスマイルマークで文章を締めつつ報告している。Symantecは、事前警告がなかったことに不満を抱いている。「今回のように、多くのセキュリティコミュニティが早過ぎる情報開示を行うことによって、インターネット上に深刻な脅威を巻き起こす可能性がある。Checkサイトをもうこれ以上利用したくないユーザーのために、マシンからActiveXコンポーネントを除去するツールを公開している。Symantecの問題はまだ終わっていないかもしれない。Checkに限らず、ActiveXコントロール全般が問題となるケースを指摘する。Wysopalは、パッチを適用したソフトウェアを導入していないPCに対しては、アタッカーが問題を引き起こすActiveXコントロールを容易に配置できるというのだ。「攻撃者はサイト上に問題となるActiveXコントロールを配置する。ユーザーがそのサイトへの接続を試みたとき、ActiveXは自動的にダウンロードされることになるだろう」というのがWysopalが指摘する問題だ。Explorerがデフォルト設定状態で、ユーザーに対してActiveXコンポーネントをダウンロードするかを逐一ダイアログボックスで確認すべきだと提案する。ダイアログボックスでは、そのActiveXコントロールがSymantecによって認められたものであることを示せばいい。Japanが日本向けに編集したものです。IDC調査:ビジネスアナリティクスのクラウド化による意思決定の変革―その促進と障害となる要因オンメモリで大規模データの分散処理を実現。当サイトは最新ブラウザでの閲覧を推奨します。permission.。