「VMware NSX for vSphere」にXSSの脆弱性 - 情報漏洩のおそれ
「VMware NSX for vSphere」に情報漏洩のおそれがある脆弱性が含まれていることが判明した。セキュリティアップデートがリリースされている。
「NSX Edge」に「クロスサイトスクリプティング（XSS）」の脆弱性「CVE-2017-4929」が明らかになったもので、悪用された場合に情報漏洩が生じるおそれがある。重要度は4段階中、3番目にあたる「中（Moderate）」とレーティングされている。
同社では、脆弱性を修正した「同6.3.5」および「同6.2.9」をリリース。利用者へ対応を呼びかけている。
（Security NEXT - 2017/11/21 ）
ツイート
関連リンク
PR
関連記事
IT資産管理製品「MaLion」のWindows向けエージェントに深刻な脆弱性
Progress製DB接続ドライバ「DataDirect」に複数の脆弱性
「NVIDIA DGX Spark」に複数脆弱性 - 重要度「クリティカル」も
「Azure Bastion」「SharePoint Online」に深刻な脆弱性 - すでに修正済み
「SonicWall Email Security」に複数脆弱性 - アップデートが公開
「Oracle Fusion Middleware」の脆弱性悪用に注意喚起 - 米当局
「Grafana」にクリティカル脆弱性 - なりすましや権限昇格のおそれ
DB管理ツール「pgAdmin4」に複数脆弱性 - 重要度「クリティカル」も
「Apache Causeway」に深刻な脆弱性 - アップデートで修正
ファイル転送サーバ「SolarWinds Serv-U」に脆弱性 - 「クリティカル」も複数
