NEWS （06/11/16　17:40）

「AVG Anti-Virus Free」v7.5.430

　デンマークのSecuniaやフランスのFrSIRTなど複数のセキュリティベンダーは14日（現地時間）、GRISOFT Inc.製ウイルス対策ソフト「AVG Anti-Virus」v7.1.407より前のバージョンに、CAB/RARファイルの処理でバッファ・オーバーフローが発生するなど、複数の重大な脆弱性が存在することを明らかにした。フリー版である「AVG Anti-Virus Free」も対象となっている。

　脆弱性の深刻度は、Secuniaでは5段階中2番目に高い“Highly critical”、FrSIRTでは4段階中最高の“Critical”となっている。同ソフトのv7.1.407以降にバージョンアップすることで修正可能。現在同社のWebサイトではv7.5.430が公開されている。古いバージョンを利用している人は、すぐにバージョンアップしよう。

□AVG Free Advisor: Free anti-virus, anti-spyware and anti-malware tools
http://free.grisoft.com/
□AVG Anti-Virus Multiple File Parsing Vulnerabilities - Advisories - Secunia
http://secunia.com/advisories/22811/
□FrSIRT Security Advisories - AVG Anti-Virus File Parsing Code Execution and Denial of Service Vulnerabilities / Exploit
http://www.frsirt.com/english/advisories/2006/4498

（長谷川 正太郎）