Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンドの統合管理製品に9件の脆弱性 - パッチ適用を

トレンドマイクロのセキュリティ管理製品「Trend Micro Control Manager 6.0」に、複数の脆弱性が含まれているとして注意喚起が行われている。

同製品には、リモートよりデータベースを操作されるおそれがあるSQLインジェクションの脆弱性や、XML外部実体参照処理(XXE)の脆弱性、サーバ上のファイルが参照される脆弱性など、あわせて9件の脆弱性が存在するもの。

同社では、これら脆弱性を修正するパッチ「Service Pack 3 Patch 2 Critical Patch(ビルド3600)」をリリースしている。

同社では同脆弱性について、すでに7月よりアナウンスを行っており、利用者へ注意を呼びかけているが、周知のためにJPCERTコーディネーションセンターへ報告。JVNを通じて注意が呼びかけられている。

同パッチで修正される脆弱性は以下のとおり。

CVE-2017-11383
CVE-2017-11384
CVE-2017-11385
CVE-2017-11386
CVE-2017-11387
CVE-2017-11388
CVE-2017-11389
CVE-2017-11390
CVE-2017-11391

(Security NEXT - 2017/11/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 71.0.3578.98」がリリース、UAFの脆弱性を解消
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
DB管理ツール「phpMyAdmin」に深刻な脆弱性 - 修正版が公開
「Firefox 64」がリリース - 深刻な脆弱性などを修正
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も
「Adobe Acrobat/Reader」、脆弱性87件に対処 - 当初予定より高い重要度
「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
モバイルアプリの脆弱性診断サービス - インテック
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ
「Symfony」のフォームコンポーネントに脆弱性 - アップデートがリリース