Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Portrait Displays SDKの利用アプリに脆弱性 - コード実行のおそれ

Portrait Displaysが提供する「Portrait Displays SDK」を使用して作成されたアプリケーションに脆弱性が含まれていることがわかった。アップデートが公開されており、セキュリティ機関では注意を呼びかけている。

同開発キットのデフォルト権限設定に脆弱性「CVE-2017-3210」が存在。作製したアプリケーションにおいて、管理者権限を持たないユーザーによってシステム権限で任意のコードを実行されるおそれがある。

「同2.34」から「同2.30」までのバージョンを用いて開発したアプリケーションに影響があり、同社では、影響を受けるアプリケーションに対するパッチをリリースした。

また「Fujitsu DisplayView Click」「同Suite」「HP Display Assistant」「HP My Display」「Philips Smart Control Premium」などが影響を受けることが判明しており、修正版がリリースされている。

(Security NEXT - 2017/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

NEC製ルータ「Atermシリーズ」の複数製品に脆弱性
「Okta Access Gateway」にコマンドインジェクションの脆弱性
「Cisco SD-WAN vManage」に深刻な脆弱性 - アップデートが公開
一部シスコ製小規模向けVPNルータに深刻なRCE脆弱性
制御システム監視制御ソフト「ScadaBR」に脆弱性
「Aruba Instant」に複数の深刻な脆弱性
「ClamAV」にセキュリティアップデート - 脆弱性4件を修正
Proofpointの「Insider Threat Management」に複数脆弱性 - アップデートがリリース
「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測