掲載番号:NV06-001
脆弱性情報識別番号:SYM06-006,Q-156,VU#744137,VU#377441,VU#880801

VERITAS NetBackupのサーバ（マスタサーバ/メディアサーバ）、及びクライアント上で実行されるデーモンに、複数のオーバーフローの脆弱性が確認されました。攻撃者はこの脆弱性が存在する NetBackup サーバまたはクライアントにアクセスし、いずれかの脆弱性の悪用に成功すると、任意のコードの実行が可能になります。このため、不正に昇格されたアクセス特権により、標的システムへのアクセスが可能になる場合があります。

• Symantec Security Advisory :SYM06-006
  http://jvn.jp/jp/JVN%2372225922/index.html
  http://www.symantec.com/region/jp/avcenter/security/content/2006.03.27.html(日本語サイト)
• CIAC Bulletin Q-156
  Veritas NetBackup: Multiple Overflow Vulnerabilities in NetBackup Daemons
  http://www.doecirc.energy.gov/bulletins/q-156.shtml
• US-CERT Vulnerability Note VU#744137:
  Symantec VERITAS NetBackup Catalog daemon buffer overflow
  http://www.kb.cert.org/vuls/id/744137
• US-CERT Vulnerability Note VU#377441:
  Symantec VERITAS NetBackup contains a buffer overflow vulnerability in the Sharepoint Services daemon
  http://www.kb.cert.org/vuls/id/377441
• US-CERT Vulnerability Note VU#880801:
  Symantec VERITAS NetBackup Volume Manager daemon buffer overflow
  http://www.kb.cert.org/vuls/id/880801