MS、「Juniper VPNクライアントライブラリ」の更新を配信
マイクロソフトは、Juniper Networksの「Windows In-Box Junos Pulseクライアント」向けの更新プログラムを提供開始した。
「Windows 8.1」「Windows RT 8.1」に含まれる「Juniper VPN クライアントライブラリ」に脆弱性が判明し、解消する更新プログラムをMicrosoft Updateなどを通じて提供するもの。FREAK問題を含む複数の脆弱性についてJuniperが対応したことから対応した。
「Juniper VPNソリューション」を利用していない場合、脆弱性の影響を受けないが、コンポーネントがIn-Boxに存在するとして、影響を受けるOSを利用している場合は、更新するよう呼びかけている。
(Security NEXT - 2015/06/11 )
ツイート
関連リンク
PR
関連記事
「ConnectWise ScreenConnect」に脆弱性 - 修正版が公開
NETSCOUT「nGeniusONE」に複数の脆弱性 - アップデートで修正
Python向けHTTPライブラリに脆弱性 - リクエストスマグリング攻撃のおそれ
ゼロデイ攻撃は8カ月以上前 - 「Active! mail」脆弱性の影響拡大に懸念
「Erlang/OTP」脆弱性、一部Cisco製品で影響が判明
「ActiveMQ NMS OpenWire Client」にRCE脆弱性 - 修正版が公開
「GitHub Enterprise Server」に複数脆弱性 - アップデートで修正
NVIDIA製GPUドライバに複数の脆弱性 - 権限昇格やDoSのおそれ
トレンドの法人向け複数製品に脆弱性 - アップデートで修正
「Erlang/OTP」に深刻なRCE脆弱性 - 概念実証コードも公開済み