製品・ソフトウェアに関する情報

JVN脆弱性詳細

F-Secure アンチウイルス製品の LHA 圧縮コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性

タイトル	F-Secure アンチウイルス製品の LHA 圧縮コンポーネントにおけるサービス運用妨害 (DoS) の脆弱性
概要	複数の F-Secure アンチウイルス製品には、サービス運用妨害 (ファイルスキャン無限ループ) 状態となる脆弱性が存在します。
想定される影響	第三者により、特定の巧妙に細工された (1) ARJ アーカイブファイルまたは (2) FSG パケットファイルを介して、サービス運用妨害 (ファイルスキャン無限ループ) 状態にされる可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2007年5月31日0:00
登録日	2012年6月26日15:46
最終更新日	2012年6月26日15:46

影響を受けるシステム

エフ・セキュア

F-Secure Anti-Virus Microsoft Windows 版および Linux 版 20070522 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2007-2967	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2007-2967
National Vulnerability Database (NVD)
2	CVE-2007-2967	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2007-2967

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-20	https://jvndb.jvn.jp/ja/cwe/CWE-20.html

ベンダー情報

No	名前	URL
F-Secure
1	Security advisories	http://www.f-secure.com/en/web/labs_global/security-advisories

変更履歴

No	変更内容	変更日
0	[2012年06月26日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2007-2967

概要	Multiple F-Secure anti-virus products for Microsoft Windows and Linux before 20070522 allow remote attackers to cause a denial of service (file scanning infinite loop) via certain crafted (1) ARJ archives or (2) FSG packed files.
公表日	2007年6月1日8:30
登録日	2021年1月29日14:13
最終更新日	2018年10月17日1:46

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:f-secure:f-secure_anti-virus:::linux_gateways:::::*		4.65
cpe:2.3:a:f-secure:f-secure_anti-virus:::linux_servers:::::*		4.65
cpe:2.3:a:f-secure:f-secure_anti-virus:::windows_servers:::::*		5.42
cpe:2.3:a:f-secure:f-secure_anti-virus:::workstations:::::*		5.44
cpe:2.3:a:f-secure:f-secure_anti-virus:::citrix_servers:::::*		5.52
cpe:2.3:a:f-secure:f-secure_anti-virus:::mimesweeper:::::*		5.61
cpe:2.3:a:f-secure:f-secure_anti-virus:::ms_exchange:::::*		6.40
cpe:2.3:a:f-secure:f-secure_anti-virus:2005:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus:2006:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus:2007:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security::::::::		6.03
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_client_security::::::::		5.30
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_server_security::::::::		5.30
cpe:2.3:a:f-secure:f-secure_internet_security:2005:::::::*
cpe:2.3:a:f-secure:f-secure_internet_security:2006:::::::*
cpe:2.3:a:f-secure:f-secure_internet_security:2007:::::::*
cpe:2.3:a:f-secure:f-secure_protection_service:::consumers:::::*		6.40
cpe:2.3:a:f-secure:internet_gatekeeper:::linux:::::*		2.16
cpe:2.3:a:f-secure:internet_gatekeeper::::::::		6.60

関連情報、対策とツール

No	URL	refsource	タグ
1	http://lists.grok.org.uk/pipermail/full-disclosure/2007-June/063714.html	FULLDISC
2	http://lists.grok.org.uk/pipermail/full-disclosure/2007-June/063715.html	FULLDISC
3	http://osvdb.org/36725	OSVDB
4	http://osvdb.org/36726	OSVDB
5	http://secunia.com/advisories/25440	SECUNIA	Vendor Advisory
6	http://securitytracker.com/id?1018147	SECTRACK
7	http://www.f-secure.com/security/fsc-2007-3.shtml	CONFIRM	Patch Vendor Advisory
8	http://www.nruns.com/security_advisory_fsecure_arj.php	MISC
9	http://www.nruns.com/security_advisory_fsecure_fsg.php	MISC
10	http://www.securityfocus.com/archive/1/470462/100/0/threaded	BUGTRAQ
11	http://www.securityfocus.com/archive/1/470484/100/0/threaded	BUGTRAQ
12	http://www.securitytracker.com/id?1018146	SECTRACK
13	http://www.securitytracker.com/id?1018148	SECTRACK
14	http://www.vupen.com/english/advisories/2007/1985	VUPEN	Vendor Advisory
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/34581	XF

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-20	不適切な入力確認	https://cwe.mitre.org/data/definitions/20.html

構成1	以上	以下	より上	未満
cpe:2.3:a:f-secure:f-secure_anti-virus:::linux_gateways:::::*		4.65
cpe:2.3:a:f-secure:f-secure_anti-virus:::linux_servers:::::*		4.65
cpe:2.3:a:f-secure:f-secure_anti-virus:::windows_servers:::::*		5.42
cpe:2.3:a:f-secure:f-secure_anti-virus:::workstations:::::*		5.44
cpe:2.3:a:f-secure:f-secure_anti-virus:::citrix_servers:::::*		5.52
cpe:2.3:a:f-secure:f-secure_anti-virus:::mimesweeper:::::*		5.61
cpe:2.3:a:f-secure:f-secure_anti-virus:::ms_exchange:::::*		6.40
cpe:2.3:a:f-secure:f-secure_anti-virus:2005:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus:2006:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus:2007:::::::*
cpe:2.3:a:f-secure:f-secure_anti-virus_client_security::::::::		6.03
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_client_security::::::::		5.30
cpe:2.3:a:f-secure:f-secure_anti-virus_linux_server_security::::::::		5.30
cpe:2.3:a:f-secure:f-secure_internet_security:2005:::::::*
cpe:2.3:a:f-secure:f-secure_internet_security:2006:::::::*
cpe:2.3:a:f-secure:f-secure_internet_security:2007:::::::*
cpe:2.3:a:f-secure:f-secure_protection_service:::consumers:::::*		6.40
cpe:2.3:a:f-secure:internet_gatekeeper:::linux:::::*		2.16
cpe:2.3:a:f-secure:internet_gatekeeper::::::::		6.60