統合管理ツール「HP SMH」に複数の脆弱性
HPのシステム管理ツール「システムマネジメントホームページ（SMH）」に、「クロスサイトスクリプティング」をはじめ、複数の脆弱性が含まれていることが判明した。
同製品に、クロスサイトスクリプティングの脆弱性「CVE-2014-2640」をはじめ、複数の脆弱性が判明したもの。
情報漏洩の脆弱性「CVE-2013-6420」、サービス拒否の脆弱性「CVE-2013-6712」、クロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2014-2641」など、あわせて7件の脆弱性が含まれる。
同社では、脆弱性を修正した「同7.4」、「Windows Server 2003」の利用者向けには「同7.2.4」を用意。提供を開始している。
（Security NEXT - 2014/10/08 ）
ツイート
関連リンク
PR
関連記事
「TeamViewer」に脆弱性 - ローカル側の確認を回避可能
BeyondTrust製リモート管理製品の脆弱性悪用が発生 - 米CISAが注意喚起
ブラウザ「Chrome」にゼロデイ脆弱性 - 悪用を確認
ファイル転送製品「FileZen」にRCE脆弱性 - すでに悪用被害も
「SandboxJS」に脆弱性 - 1月下旬以降「クリティカル」7件目
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「SolarWinds WHD」など4製品の脆弱性悪用に注意喚起 - 米当局
Google、「Chrome 145」をリリース - 複数脆弱性を修正
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
