[CA8688] Windows版ESET製品におけるサービス拒否の脆弱性が修正されました。

概要

Deloitte Netherlands の Ali Jammal 氏および Mastercard の Alaa Kachouh 氏により、サービス拒否の脆弱性の報告が ESET に提出されました。この脆弱性は、製品のインストールまたはアップグレード直後に存在し、既定以外の前提条件が満たされた場合に、攻撃者がESETのセキュリティ製品を操作不能にする可能性がありました。ESETは、セキュリティ製品に修正バージョンを用意することでこの脆弱性を緩和しました。

詳細

対応策

ESETは、Windowsオペレーティング・システム向けのコンシューマ向け、ビジネス向け、およびサーバ向けのセキュリティ製品の修正済みビルドを用意しており、これらにアップグレードするか、近い将来にアップグレードすることを推奨しています。修正ビルドは、www.eset.com のダウンロードセクションまたは ESET Repository から入手できます。

• ESET NOD32 アンチウイルス、ESET Internet Security、ESET Smart Security Premium、ESET Security Ultimate 17.2.7.0 以降
• ESET Endpoint Antivirus for Windows および ESET Endpoint Security for Windows 11.1.2039.0 以降
• ESET Server Security for Windows Server (旧 File Security for Microsoft Windows Server) 11.0.12012.0 以降
• ESET Mail Security for Microsoft Exchange Server 11.0.10008.0 以降
• ESET Security for Microsoft SharePoint Server 11.0.15004.0 以降

影響を受けるプログラムとバージョン

• ESET NOD32 アンチウイルス、ESET Internet Security、ESET Smart Security Premium、ESET Security Ultimate 17.1.13.0 およびそれ以前
• ESET Endpoint Antivirus for Windows および ESET Endpoint Security for Windows 11.0.2044.0 以前
• ESET Server Security for Windows Server (旧 File Security for Microsoft Windows Server) 11.0.12011.0 以前
• ESET Mail Security for Microsoft Exchange Server 11.0.10005.0 以前
• ESET Mail Security for IBM Domino
• ESET Security for Microsoft SharePoint Server 11.0.15002.0 以前