「InterScan Messaging Security」などに脆弱性 - 一部製品でパッチ公開

トレンドマイクロは、「InterScan Messaging Security Suite 7.0 Windows版」の脆弱性を解消するセキュリティ更新パッチを公開した。

「Apache Tomcat」が利用する「Apache Tomcat JK Web Server Connector」の一部バージョンで、関数「map_uri_to_worker()」やCookie、URL処理に脆弱性が含まれ、「InterScan Messaging Security」「InterScan Web Security」の一部バージョンで同ソフトを利用していることから対応したもの。

同社によれば、3種類の脆弱性のうち、関数「map_uri_to_worker()」に含まれるバッファオーバーフローの脆弱性については今回対応し、影響を受ける「InterScan Messaging Security Suite Windows版」向けに更新パッチを用意した。

一方、Cookie処理の問題によるセッションハイジャックやURL処理の不具合に起因したディレクトリトラバーサルの脆弱性については、脆弱性が含まれるものの、製品の性質上、脆弱性を悪用した攻撃は行えないとして、次期公開予定のパッチで対応する方針を示した。

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/11/27 ） ツイート

PR

関連記事

「NVIDIA Container Toolkit」に「クリティカル」の脆弱性
「Progress WhatsUp Gold」に複数の深刻な脆弱性 - 早急に更新を
先週注目された記事（2024年9月22日〜2024年9月28日）
「NVIDIA CUDA Toolkit」に脆弱性 - サービス拒否のおそれ
「PHP」にアップデート - 悪用済み脆弱性の修正をバイパスされる問題に対処
Windows環境の「PHP」脆弱性、ランサムの標的に - 他脆弱性にも注意
Citrixのサーバ仮想化製品に脆弱性 - アップデートをリリース
「Chrome」にアップデート - 5件のセキュリティ修正
プラネックス製のルータやネットカメラに脆弱性
Linux向け印刷システムに脆弱性 - パッチを開発中