「ウイルスバスタークラウド」に検索回避の脆弱性

トレンドマイクロのセキュリティ対策ソフト「ウイルスバスタークラウド」において、検索対象から回避されるおそれがある脆弱性が含まれていることがわかった。修正プログラムが提供されている。

脆弱性が含まれるのは「同8」「同10」。一定条件下でファイルやフォルダに対する検索を回避されるおそれがあるという。同社が外部研究者より報告を受けたもので、悪用は確認されていない。

同社では、修正モジュールを用意。手動で適用できるほか、インターネットへ接続している場合は自動的に適用されるという。また「同11」以降は影響を受けない。

同社は製品利用者へ広く周知するため、JPCERTコーディネーションセンターへ報告。JVNでも情報が公開されている。

（Security NEXT - 2016/09/16 ） ツイート

PR

関連記事

「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「Node.js」に脆弱性10件 - Brotli圧縮データの処理でRCEのおそれ
HPEの無線LAN向けOSに多数の脆弱性 - クリティカルが33件
侵入検知エンジン「Snort 3」に複数の脆弱性 - Cisco製品にも影響
Ciscoのビデオ会議製品に深刻な脆弱性 - 修正版が公開
「PHP」の深刻なRCE脆弱性「PHP2Shell」 - 悪用試行を観測
米当局、「PHP脆弱性」の即修正を勧告 - 困難ならオフラインに
「GitLab」に深刻な脆弱性 - 旧ブランチにも修正を提供
Oracle、四半期定例パッチで1295件を修正 - 深刻な脆弱性も