CodeLathe製ファイル共有製品「FileCloud」に脆弱性
CodeLatheのファイル共有製品「FileCloud」にクロスサイトリクエストフォージェリの脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2016-6578」が含まれていることが判明したもの。「同13.0.0.32841」および以前のバージョンが影響を受ける。
脆弱性が存在する同製品へログインした状態で細工が施されたページを閲覧すると、攻撃者によって同製品を操作されるおそれがある。
脆弱性に対応した「同14.0」がリリースされており、アップデートするようセキュリティ機関では注意を呼びかけている。
（Security NEXT - 2017/01/17 ）
ツイート
関連リンク
PR
関連記事
「MS Edge」にアップデート、脆弱性11件を解消 - 独自修正も
Google、「Chrome 144」をリリース - 脆弱性10件を解消
米当局、「Gogs」の脆弱性悪用に注意喚起 - 修正コードが公開
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
Adobe、11製品にセキュリティ更新 - 「クリティカル」脆弱性など修正
PWリセット製品「ADSelfService Plus」に認証回避の脆弱性
SAP、セキュリティアドバイザリ17件を公開 - 4件が「クリティカル」
金融向けカード発行システム「Entrust IFI」に深刻な脆弱性
NVIDIAのGPU開発支援ツール「NVIDIA NSIGHT Graphics」に脆弱性
Palo Alto「PAN-OS」のリモートアクセス機能にDoS脆弱性
