企業向けウイルスバスターの脆弱性解消パッチを提供へ - トレンドマイクロ

トレンドマイクロは、企業向けの「ウイルスバスター」で見つかった脆弱性を解消する修正プログラムを9月3日より順次公開する。

今回提供される修正プログラムは、「ウイルスバスターコーポレートエディション」や「ウイルスバスタービジネスセキュリティ」「Client/Server Security」など、一部企業向け製品に見つかった脆弱性を解消するパッチ。

問題の脆弱性は、ウェブ管理コンソールの認証を回避できるもので、正規ユーザー以外の第三者からアクセスされる可能性がある。Secuniaが8月22日にアドバイザリを公表していた。

修正プログラムは、9月3日より順次公開され、9月25日までに各関連製品へ提供される予定。同社では、修正プログラムがリリースされるまでの回避策として、ウェブ管理コンソールへの接続方法をSSLへ変更するよう呼びかけている。

ウイルスバスター コーポレートエディションおよびウイルスバスター ビジネスセキュリティ用 Critical Patch 公開のお知らせ
http://www.trendmicro.co.jp/support/news.asp?id=1138

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/09/03 ） ツイート

PR

関連記事

「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
ブラウザ「Chrome」にアップデート - 脆弱性37件に対応
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に