トレンドの「Deep Discovery Inspector」に複数の脆弱性
トレンドマイクロのセキュリティ製品「Deep Discovery Inspector」に複数の脆弱性が含まれていることがわかった。修正パッチが提供されている。
クロスサイトスクリプティングの脆弱性「CVE-2015-2872」や、認証を回避してリクエストが送信できる「CVE-2015-2873」が含まれていることが判明したもの。
言語によって対象となるバージョンが若干異なるものの、「同3.8」「同3.7」「同3.6」「同3.5」が影響を受けるという。脆弱性を解消するパッチが用意されている。
（Security NEXT - 2015/08/19 ）
ツイート
関連リンク
PR
関連記事
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Ivanti Workspace Control」に複数脆弱性 - アップデートを公開
新規セキュリティアドバイザリ14件を公開 - SAP
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「GitLab」に複数脆弱性 - 早急にアップデートを
MS、6月の月例パッチを公開 - ゼロデイ脆弱性などへ対応
「Adobe Acrobat/Reader」に複数脆弱性 - アップデートで修正
「FortiOS」に複数脆弱性 - 権限の昇格やセッション管理不備など修正
「Chrome」に複数脆弱性 - セキュリティアップデートで解消
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
