重要な脆弱性情報 改訂履歴 - 2011年12月9日：Backup Exec System Recovery 2010 SP4がこの問題を解決していることを反映して、アナウンスを更新しました。 深刻度 - CVSS2 基本スコア：4.4 - 影響スコア：6.9、利用難易度：2.7 - CVSS2 ベクトル：(AV:L/AC:M/Au:S/C:N/I:N/A:C) - 公開利用：あり 概要 - Symantecは、影響を受けたバージョンのSymantec製品で使用されているGear Softwareのドライバー「GEARAspiWDM.sys」に対して更新プログラムを提供しました。この更新は、ローカルアクセスがシステムのクラッシュを引き起こす可能性のある問題に対処するものです。 影響を受ける製品 - Backup Exec System Recovery (BESR) 8.5 - BESR 2010 バージョン：8.5.x, 9.0.x - 解決策：http://www.gearsoftware.com/support/drivers.phpから最新のドライバーをダウンロードし、BESR 2010 SP4にアップグレードします。 - Symantec System Recovery (SSR) 2011 - バージョン：10.0 - 解決策：対話型モードでLiveUpdateを実行するか、SSR 10.0.1にアップグレードします。 - Norton 360 - バージョン：5 - 解決策：対話型モードでLiveUpdateを実行します。 - Norton Ghost - バージョン：15およびそれ以前のバージョン - 解決策：http://www.gearsoftware.com/support/drivers.phpから最新のドライバーをダウンロードします。 詳細 - Symantecは、Gear SoftwareのCD/DVDフィルタリングドライバーGEARAspiWDM.sysにおける外部入力の誤った検証により、ローカルサービスの停止が発生することを確認しました。この脆弱性を成功裏に利用するには、対象システムへのローカル権限を持つアクセス、または攻撃対象システム上で権限を持つローカルユーザーと対話して悪意のあるコードをアップロードして実行する必要があります。 Symantecの対応 - Symantecのエンジニアは、リストされた製品に同梱されているGear Softwareのドライバーバージョンに問題があることを確認しました。Gear Softwareはこの問題に対処するためのドライバー更新を公開しています。Symantecは、すべての影響を受ける製品ユーザーに対して、これらの脅威を防ぐために上記の更新プログラムをダウンロードして適用することを推奨します。 更新の入手 - Norton 360およびSymantec System Recoveryユーザーは、自動モードでLiveUpdateを実行することにより、影響を受けたドライバーの更新バージョンをすでに受信しています。ただし、すべての利用可能な更新が適用されていることを確実にするため、ユーザーは手動（対話型）でLiveUpdateを実行できます。 ベストプラクティス - 管理者権限を持つシステムやシステム管理権限を持つユーザーへのアクセスを制限します。 - リモートアクセスを無効化するか、信頼できる/許可されたシステムにのみリモートアクセスを制限します。 - すべてのオペレーティングシステムおよびアプリケーションベンダーの最新のパッチを更新し、最新の状態を維持します。 - 多層セキュリティアプローチを採用します。少なくともファイアウォールおよびマルウェア対策アプリケーションを実行し、双方向の脅威に対して複数の検出および保護ポイントを提供します。 - ネットワークトラフィックを監視し、潜伏する脆弱性を利用した攻撃や悪意のある活動の兆候となる異常な活動や怪しい活動を探すために、ネットワークおよびホストベースの侵入検知システム（IDS）を展開します。 参照 - Security Focus：Security Focus脆弱性データベースにおいて、この問題にはBugtraq ID (BID) 47822が割り当てられています。http://www.securityfocus.com/ - CVE：この問題はCVEリストの候補として公開され（http://cve.mitre.org/）、標準化されたセキュリティ問題名がこの問題に対してCVE-2011-3477に割り当てられました。