JVNVU#869993
Panda Security ActiveScan におけるコンポーネントのデジタル署名を検証しない問題

Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたソフトウェアコンポーネントのデジタル署名を検証しない問題が存在します。

• as2stubie.dll 1.3.3.0 より前のバージョン

Panda ActiveScan は、ウイルスやスパイウェアなどをオンラインでスキャンする製品です。Panda ActiveScan のインストーラコンポーネントには、ダウンロードされたコンポーネントのデジタル署名を検証しない問題が存在します。

細工された HTML 文書を読み込んだ場合、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
開発者は対策版として、as2stubie.dll 1.3.3.0 を提供しています。

Panda ActiveScan のウェブサイトにアクセスし、コンポーネントをアップデートすることで最新版に更新されます。

ワークアラウンドを実施する
対策版を適用するまでの間、以下の回避策を適用することで、本問題の影響を軽減することができます。

• セキュリティ更新プログラム MS10-008 を適用することで、当該 ActiveX コントロールの kill bit が設定されます。