不正送金対策ソフトのインストーラに脆弱性 - 最新版で修正
セキュアブレインが「Internet Explorer」向けに提供する「PhishWallクライアント」のインストーラに、脆弱性が含まれていることがわかった。
![20170322_sb_001.jpg](/images/1703/20170322_sb_001.jpg)
脆弱性を解消したインストーラを公開したセキュアブレイン
脆弱性情報のポータルサイトであるJVNによれば、同製品のインストーラにおいて検索パスの指定に問題があり、意図しないライブラリファイルを読み込む脆弱性「CVE-2017-2130」が存在。
脆弱性を悪用された場合、任意のコードを実行されるおそれがある。
脆弱性の影響を受けるのは、インストーラの起動時のみで、インストールしたソフトそのものに同様の脆弱性は存在しないという。
同脆弱性は、NTTコミュニケーションズの東内裕二氏やセキュリティ・プロフェッショナルズ・ネットワークの吉田英二氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施した。
セキュアブレインでは、3月16日に脆弱性を解消した最新版のインストーラを公開。利用者へ以前のインストーラを削除するとともに、導入時には最新のインストーラを用いるよう注意を呼びかけている。
(Security NEXT - 2017/03/22 )
ツイート
関連リンク
PR
関連記事
「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正