企業向けウイルスバスターにPC内のファイルが取得される脆弱性 - 修正プログラムが公開

トレンドマイクロは、企業向けウイルスバスターに脆弱性が見つかったとしてセキュリティ修正プログラムの提供を開始した。

脆弱性が見つかったのは、「ウイルスバスターコーポレートエディション7.x」「同8.x」や「ウイルスバスター ビジネスセキュリティ3.x」「Trend Micro ビジネスセキュリティ5.x」。

同社によれば、一部プログラムのアップデートエージェントにおいて、リクエスト処理にディレクトリトラバーサルの脆弱性が存在し、クライアントPCから任意のファイルが取得されるおそれがあるという。

同社では「ウイルスバスター コーポレートエディション8.0」以外については、22日より修正プログラムの配布を開始。同製品についても11月12日よりプログラムを提供する予定。またリリースまでの回避策として、アップデートエージェント機能を無効にする方法を紹介している。

ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティ用 Critical Patch 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1155

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/10/23 ） ツイート

PR

関連記事

WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正
「Adobe Campaign Classic」など4製品に脆弱性 - 「クリティカル」脆弱性も
Kubernetes向けツール「consul-k8s」に脆弱性 - 修正版が公開
「macOS」にセキュリティ更新 - 300件弱の脆弱性に対応
49システムで情報流出、横展開など確認 - ユミルリンク
「Chrome」で脆弱性52件を修正 - 4件が「クリティカル」