Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Savitech製USBオーディオ機器ドライバが勝手にルート証明書を追加

Savitech製のUSBオーディオ機器が利用するオーディオドライバにおいて、ルートCA証明書を許可なくインストールする脆弱性「CVE-2017-9758」が含まれていることがわかった。セキュリティ機関では注意を呼びかけている。

Windows向けドライバの一部バージョンが、現在サポート中のOSでは利用しないにも関わらず、許可なしに信頼された証明書として勝手にインストールを行う問題が判明したもの。

同証明書の秘密鍵が悪用されたとの報告はないが、セキュリティ機関では証明書のアンインストールを推奨。削除後に最新のドライバをインストールするよう呼びかけている。

(Security NEXT - 2017/11/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

機密情報管理の「HashiCorp Vault」に脆弱性 - アップデートを
「PHP 8.1.11/7.4.32」が公開に - 複数の脆弱性を解消
WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性