トレンドマイクロの「DDI」に脆弱性 - 修正パッチがを提供

トレンドマイクロの「Deep Discovery Inspector（DDI）」に任意のコードが実行可能となる脆弱性が含まれていることがわかった。修正パッチが提供されている。

国内向けに提供している「同3.8 SP1（3.81）」および「同3.7」に、任意のコードが実行可能となる脆弱性が明らかとなったもの。ただし、脆弱性を悪用するには、「admin権限」でログインする必要があるという。

同脆弱性は、周知を目的にトレンドマイクロがJPCERTコーディネーションセンターへ報告。修正パッチが提供されている。

（Security NEXT - 2016/06/20 ） ツイート

PR

関連記事

「Exim」に複数脆弱性 - 「クリティカル」との評価も
「pgAdmin 4」に複数脆弱性 - 認証情報漏洩や任意コマンド実行のおそれ
オブジェクトストレージ「Dell ECS」「ObjectScale」に深刻な脆弱性
JetBrains「TeamCity」にAPI露出の脆弱性 - ゲストも悪用可能
アルバイト応募者情報が流出、従業員SNS投稿で - 餃子専門店
住民税納付を装う架空請求メール - PayPay送金へ誘導
画像診断委託先でクラウド設定ミス、患者情報が閲覧可能に - マツダ病院
3R宣言事業者向けのメールで誤送信 - 岡山県
「Apache MINA」の深刻な脆弱性 - 複数ブランチで修正未反映
「BerriAI LiteLLM」にSQLi脆弱性 - 認証情報漏洩のおそれ、悪用も