CodeLathe製ファイル共有製品「FileCloud」に脆弱性
CodeLatheのファイル共有製品「FileCloud」にクロスサイトリクエストフォージェリの脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。
同製品にクロスサイトリクエストフォージェリ（CSRF）の脆弱性「CVE-2016-6578」が含まれていることが判明したもの。「同13.0.0.32841」および以前のバージョンが影響を受ける。
脆弱性が存在する同製品へログインした状態で細工が施されたページを閲覧すると、攻撃者によって同製品を操作されるおそれがある。
脆弱性に対応した「同14.0」がリリースされており、アップデートするようセキュリティ機関では注意を呼びかけている。
（Security NEXT - 2017/01/17 ）
ツイート
関連リンク
PR
関連記事
MS、8月の月例セキュリティ更新で100件以上の脆弱性に対応
「WinRAR」に深刻な脆弱性 - ゼロデイ攻撃で判明
秘密管理ツール「OpenBao」に脆弱性 - 任意のコード実行が可能に
Omnissaのメールセキュリティ製品にSSRFの脆弱性 - アップデートが公開
「Microsoft Edge」にセキュリティアップデート - 脆弱性8件を修正
米政府、「Exchange Server」脆弱性で緊急指令 - 週末返上での対応求める
「JWE」のRuby実装に深刻な脆弱性 - 総当たり攻撃のおそれ
「Exchange Server」のハイブリッド構成に深刻な脆弱性 - MSが定例外パッチ
「Azure」や「MS 365 Copilot BizChat」に深刻な脆弱性 - 対応は不要
「HashiCorp Vault」のLDAP認証で多要素認証バイパスのおそれ
