Microは8日、ウイルス対策製品群にバッファオーバーフローの脆弱性があることを明らかにした。最新のウイルス定義ファイルにアップデートすることで、脆弱性を回避できる。脆弱性が発見されたのは、ウイルス対策製品が搭載するスキャンエンジン。実行ファイルを圧縮するツール「UPX」でこの脆弱性を悪用するファイルが生成されると、バッファオーバーフローが発生する可能性があるという。その結果、ブルースクリーンが表示されるか、任意のコードが実行されてシステムが乗っ取られる恐れがある。この脆弱性の影響を受けるのは、スキャンエンジンとウイルス定義ファイルの技術を用いる全製品。個人向けではセキュリティ対策ソフトの「ウイルスバスター」、法人向けではメールシステム用ウイルス対策製品「InterScan」などが対象だ。脆弱性を回避するには、ウイルス定義ファイルを「4.245.00」以上に更新する必要がある。critical”としている。