空自スクリーンセーバーのインストーラに脆弱性 - 使用せずに削除を

航空自衛隊が提供していた8種類のスクリーンセーバーのインストーラに脆弱性が含まれていることが判明した。

脆弱性情報のポータルサイトであるJVNによれば、インストーラーの起動時に意図しないファイルを読み込み、コードを実行されるおそれがある脆弱性「CVE-2017-2176」が判明したもの。

セキュリティ機関や自衛隊では、インストーラの配布は終了しており、これまでに配布されたインストーラーは使用せずに削除するよう注意を呼びかけている。なお、すでにインストール済みのスクリーンセーバー本体は今回の脆弱性について影響を受けない。

同ソフトに限らず、旧版のインストーラ作製ソフトなどを利用した際に脆弱性を作り込んでしまうケースが多数判明しており、JVNでは広く注意を呼びかけている。

（Security NEXT - 2017/05/29 ） ツイート

PR

関連記事

「ServiceNow」にクリティカル脆弱性 - 修正版が公開
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
「Ivanti Connect Secure」に追加脆弱性2件 - 連鎖攻撃を確認
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「PHP2Shell」汎用的なRCEは当面困難との分析 - 油断は禁物、他脆弱性との連鎖も
WatchGuard「Fireware OS」に複数脆弱性 - 7件がクリティカル
「VMware Cloud Foundation」に深刻な脆弱性 - 修正パッチを準備
「Sophos UTM」に深刻なRCE脆弱性 - EOLで手動パッチ必要
Ciscoの「ASA」「FTD」にDoS脆弱性 - すでに悪用も
ブラウザ最新版「Firefox 159」が公開 - 脆弱性167件を修正