統合管理ツール「HP SMH」に複数の脆弱性
HPのシステム管理ツール「システムマネジメントホームページ（SMH）」に、「クロスサイトスクリプティング」をはじめ、複数の脆弱性が含まれていることが判明した。
同製品に、クロスサイトスクリプティングの脆弱性「CVE-2014-2640」をはじめ、複数の脆弱性が判明したもの。
情報漏洩の脆弱性「CVE-2013-6420」、サービス拒否の脆弱性「CVE-2013-6712」、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2014-2641」など、あわせて7件の脆弱性が含まれる。
同社では、脆弱性を修正した「同7.4」、「Windows Server 2003」の利用者向けには「同7.2.4」を用意。提供を開始している。
（Security NEXT - 2014/10/08 ）
ツイート
関連リンク
PR
関連記事
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
米当局、「TeamCity」脆弱性の悪用に注意喚起
「TeamCity」に深刻な脆弱性 - アップデートで修正
Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局
