ブルーコートのマルウェア解析アプライアンスに複数の脆弱性

ブルーコートシステムズの「Blue Coat Malware Analysis Appliance」に複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

同製品は、エミュレーションや仮想型のサンドボックスを備え、ネットワーク上のマルウェアを解析できるセキュリティアプライアンス。

セキュリティ機関によれば、同製品の検索ページに任意のスクリプトを実行させることが可能となるクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-0937」が存在するという。また、本来アクセスできないコンテンツへアクセスが可能となり、情報が漏洩する脆弱性「CVE-2015-0938」が含まれていた。

「同4.2.3.20150129-RELEASE」にて影響を受けることが確認されているが、他バージョンについても影響を受けるおそれがある。また「同4.2.4.20150312-RELEASE」については、一部修正されたとの情報があるが、セキュリティ機関では修正を確認していないという。

（Security NEXT - 2015/04/15 ） ツイート

PR

関連記事

Progress製データ連携ツール向けAIエージェント定義ファイルに脆弱性
「Node.js」のセキュリティアップデート - 10月21日以降に公開予定
「Fortinet」「BeyondTrust」の脆弱性悪用に注意喚起 - 米当局
「XenServer」「Citrix UniconOS」など3製品に脆弱性 - 修正版を公開
Adobe、アドバイザリ11件を公開 - 深刻な脆弱性にも対処
Atlassian製品や複数セキュリティ製品など、脆弱性5件の悪用に注意喚起 - 米CISA
「Chrome」にセキュリティアップデート - 前回更新から2日
「Drupal」に脆弱性 - 拡張モジュールとの組み合わせで深刻な影響も
SAP月例更新で新規アドバイザリ16件 - 4件が「クリティカル」
「Firefox 158」を公開、脆弱性77件を修正 - 延長サポート版も更新