プロ向け画像処理ソフト「Caldera」に複数の脆弱性

プロフェッショナル向けの画像処理ソフトウェア「Caldera」に複数の脆弱性が含まれていることがわかった。セキュリティ機関では、注意を呼びかけている。

「同9.20」および以前のバージョンに、SQLインジェクション「CVE-2014-2934」をはじめ、OSコマンドインジェクション「CVE-2014-2935」などあわせて4件の脆弱性が含まれていることが判明したもの。悪用されると、任意のコードを実行されたり、情報が漏洩する可能性がある。

脆弱性の修正方法はわかっておらず、アクセスを制限するといった回避策がセキュリティ機関よりアナウンスされている。

（Security NEXT - 2014/05/09 ） ツイート

PR

関連記事

「GitHub Enterprise Server」にクリティカル脆弱性 - 修正版が公開
リモート管理ツール「ConnectWise Automate」にセキュリティ更新
VPNクライアント「OpenVPN Connect」macOS版に脆弱性 - 修正版公開
「WebSphere」のウェブサーバプラグインに深刻な脆弱性
「LiteSpeed cPanel Plugin」に脆弱性 - すでに悪用も、侵害有無の確認を
iOS版「Firefox」にアップデート - 「なりすまし」脆弱性を解消
ウェブメール「Roundcube」に複数脆弱性 - アップデートが公開
「nginx」の「rewriteモジュール」に脆弱性 - 修正版が公開
NECのルータ製品「Aterm」シリーズに脆弱性 - 11製品に影響
「Apache Fory」Python向け実装に脆弱性 - 修正版を提供