一部バージョンの「VMware vRA」「同vRB」にXSSの脆弱性
VMwareは、「VMware vRealize Automation」「VMware vRealize Business Advanced and Enterprise」向けに脆弱性を修正するセキュリティアップデートをリリースした。
Linux向けの一部バージョンにおいて、それぞれクロスサイトスクリプティング（XSS）の脆弱性「CVE-2015-2344」「CVE-2016-2075」が判明したもの。いずれもクライアントのワークステーションが侵害を受けるおそれがあるという。
同社は、脆弱性を解消した「VMware vRealize Automation 6.2.4」「VMware vRealize Business Advanced and Enterprise 8.2.5」をリリースし、ユーザーに注意を呼びかけている。
（Security NEXT - 2016/03/17 ）
ツイート
関連リンク
PR
関連記事
「Cisco ISE」に複数の深刻な脆弱性 - 一部修正パッチを準備中
「Ivanti Neurons for ITSM」に脆弱性 - アップデートを提供
SAP、月例セキュリティアドバイザリ19件を公開 - 「クリティカル」も
「Cisco Webex」のSSO連携に深刻な脆弱性 - 証明書の更新を
「Chrome」が脆弱性31件を修正 - 5件は「クリティカル」
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
