トレンドマイクロの「DDI」に脆弱性 - 修正パッチがを提供

トレンドマイクロの「Deep Discovery Inspector（DDI）」に任意のコードが実行可能となる脆弱性が含まれていることがわかった。修正パッチが提供されている。

国内向けに提供している「同3.8 SP1（3.81）」および「同3.7」に、任意のコードが実行可能となる脆弱性が明らかとなったもの。ただし、脆弱性を悪用するには、「admin権限」でログインする必要があるという。

同脆弱性は、周知を目的にトレンドマイクロがJPCERTコーディネーションセンターへ報告。修正パッチが提供されている。

（Security NEXT - 2016/06/20 ） ツイート

PR

関連記事

AWSのセキュリティ設定を網羅的に診断するサービス - NTT-AT
労働力調査の対象世帯リストを一時紛失 - 奈良県
顧客情報記載した書類の紛失や誤廃棄が判明 - めぶきカード
統計調査員が調査名簿を一時紛失 - 京田辺市
PHPテンプレートエンジン「Twig」に脆弱性 - 「Drupal」にも影響
「Exchange Server」にゼロデイ攻撃 - アップデートは準備中、緩和策の実施を
問合フォームより入力された顧客情報が閲覧可能に - 休暇のプランニングサービス
電子マネー「BitCash」の利用者狙うフィッシング - 「残高凍結」と不安煽る
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
ネットバンク不正送金被害が8月下旬より急増 - わずか2カ月で上半期上回る勢い