アラート/アドバイザリ：ウイルスバスター for Mac の脆弱性について(CVE-2020-27013)

概要

この脆弱性により、攻撃者によってユーザの機密情報が外部へ漏えいする攻撃が実行される可能性があります。

ただし、本脆弱性を悪用するには攻撃者が対象のパソコン上で攻撃を実行するための権限を既に取得済であることが必要です。

---

脆弱性の影響

下記の製品にて影響を受ける可能性があります。

ウイルスバスター for Mac (月額版含む)

• バージョン10.0

また CVSS 3.0 によるスコアは次の通りです：

• CVSS (3.0) : 4.4

脆弱性が発生するプラットフォーム

macOS

---

攻撃を確認しているか

2020年10月16日現在、弊社では本脆弱性を利用した攻撃を確認しておりません。

---

対応方法・修正の確認方法

この脆弱性に対する修正は自動配信されています。

ウイルスバスター for Mac のバージョン10.0をご利用の場合は、次のバージョンになっていれば修正が適用されています。

• 10.0.1803、またはそれ以上のバージョン

古いバージョンをご利用中のお客さま

最新の脅威へ対応するため、弊社では常に最新バージョンをご利用いただくことを推奨しています。
ウイルスバスター for Mac の古いバージョンをお使いの場合は、最新バージョンへのバージョンアップをご検討ください。

ウイルスバスター for Mac のバージョンの確認方法およびアップデートの方法に関しましては、下記リンクをご参照ください。

---

タイムライン

2020年10月16日 (金) : 本脆弱性の製品Q&Aを公開しました。

---

関連情報

CVE番号

本問題に対する CVE 番号は次の通りです。

• CVE-2020-27013