Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Symantec Messaging Gateway」にRCEやCSRFの脆弱性 - アップデートで修正

「Symantec Messaging Gateway(SMG)」に脆弱性2件が含まれていることがわかった。

リモートよりコードを実行されるおそれがある重要度「高(High)」の脆弱性「CVE-2017-6327」が判明したもの。

また重要度が「低(Low)」とされる「クロスサイトリクエストフォージェリ(CSRF)」の脆弱性「CVE-2017-6328」が含まれる。

同社では、これら脆弱性を解消した「同10.6.3-267」を用意。同アップデートを公開した時点で、脆弱性の悪用などは確認されていないという。

(Security NEXT - 2017/08/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
エプソン製プロジェクターに脆弱性 - 310機種に影響
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Apache Druid」のCookie署名に脆弱性 - アップデートをリリース
Atlassian、2025年10月の更新で脆弱性39件を修正
MFA基盤管理製品「RSA AM」にセキュリティアップデート
「LogStare Collector」に複数の脆弱性 - 最新版へ更新を
「Apache Syncope」に脆弱性 - 内部DB構成でPW特定のおそれ