ブルーコートのマルウェア解析アプライアンスに複数の脆弱性

ブルーコートシステムズの「Blue Coat Malware Analysis Appliance」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

同製品は、エミュレーションや仮想型のサンドボックスを備え、ネットワーク上のマルウェアを解析できるセキュリティアプライアンス。

セキュリティ機関によれば、同製品の検索ページに任意のスクリプトを実行させることが可能となるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-0937」が存在するという。また、本来アクセスできないコンテンツへアクセスが可能となり、情報が漏洩する脆弱性「CVE-2015-0938」が含まれていた。

「同4.2.3.20150129-RELEASE」にて影響を受けることが確認されているが、他バージョンについても影響を受けるおそれがある。また「同4.2.4.20150312-RELEASE」については、一部修正されたとの情報があるが、セキュリティ機関では修正を確認していないという。

（Security NEXT - 2015/04/15 ） ツイート

PR

関連記事

「Movable Type」に権限なくアップデートできる脆弱性
「NGINX JavaScript」に深刻な脆弱性 - 修正版が公開
推論サーバ「NVIDIA Triton Inference Server」に複数脆弱性
「Firefox 151」がリリース - 脆弱性31件に対応
「Drupal」が緊急更新を予定 - 数時間で脆弱性悪用の可能性
F5が四半期アドバイザリ、「BIG-IP」関連に多数脆弱性
LLMアプリ開発基盤「Dify」に複数のクリティカル脆弱性
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響