「InterScan Messaging Security」などに脆弱性 - 一部製品でパッチ公開

トレンドマイクロは、「InterScan Messaging Security Suite 7.0 Windows版」の脆弱性を解消するセキュリティ更新パッチを公開した。

「Apache Tomcat」が利用する「Apache Tomcat JK Web Server Connector」の一部バージョンで、関数「map_uri_to_worker()」やCookie、URL処理に脆弱性が含まれ、「InterScan Messaging Security」「InterScan Web Security」の一部バージョンで同ソフトを利用していることから対応したもの。

同社によれば、3種類の脆弱性のうち、関数「map_uri_to_worker()」に含まれるバッファオーバーフローの脆弱性については今回対応し、影響を受ける「InterScan Messaging Security Suite Windows版」向けに更新パッチを用意した。

一方、Cookie処理の問題によるセッションハイジャックやURL処理の不具合に起因したディレクトリトラバーサルの脆弱性については、脆弱性が含まれるものの、製品の性質上、脆弱性を悪用した攻撃は行えないとして、次期公開予定のパッチで対応する方針を示した。

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/11/27 ） ツイート

PR

関連記事

「MS Edge」にアップデート - 「クリティカル」脆弱性を解消
「Cisco IOS XR」にDoSや署名バイパスの脆弱性 - 修正版リリース
「Zoom Workplace」に複数の脆弱性 - 最新版で修正済み
工場向けMOMシステム「DELMIA Apriso」脆弱性 - 米当局が悪用に注意喚起
Ivantiのエンドポイント管理やリモートアクセス製品に脆弱性
デバッグ支援ツール「NVIDIA NVDebug tool」に複数の脆弱性
ネットワーク監視ツール「Stork」に脆弱性 - DoS攻撃のおそれ
GitLab、バグ報奨金プログラムで報告された脆弱性6件を解消
「Adobe Commerce」「Magento」に深刻な脆弱性 - Adobeと外部で温度差
MS、月例セキュリティ更新80件を公開 - 「緊急」8件などに対応