トレンドマイクロの「DDI」に脆弱性 - 修正パッチがを提供

トレンドマイクロの「Deep Discovery Inspector（DDI）」に任意のコードが実行可能となる脆弱性が含まれていることがわかった。修正パッチが提供されている。

国内向けに提供している「同3.8 SP1（3.81）」および「同3.7」に、任意のコードが実行可能となる脆弱性が明らかとなったもの。ただし、脆弱性を悪用するには、「admin権限」でログインする必要があるという。

同脆弱性は、周知を目的にトレンドマイクロがJPCERTコーディネーションセンターへ報告。修正パッチが提供されている。

（Security NEXT - 2016/06/20 ） ツイート

PR

関連記事

ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
イベント申込フォームで設定不備、個人情報が閲覧可能に - 多摩SDC
2024年2Qの「JVN iPedia」登録は1463件 - NVDの公開遅延が影響
JPCERT/CCが感謝状 - 脆弱性悪用対応の「重要な模範事例」
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「Apache CloudStack」でSAML認証をバイパスされるおそれ
「サポート詐欺」の相談が3割増 - 過去最多を更新
省庁や独法などの攻撃対象領域保護を実施 - NISC
冊子発送先の個人情報を郵便局へ誤送付 - CCNC