トレンドマイクロのメールセキュリティ製品に複数の脆弱性

トレンドマイクロが提供するメールセキュリティ製品「InterScan Messaging Security Virtual Appliance」に複数の脆弱性が含まれていることが明らかになった。脆弱性を修正するパッチがリリースされている。

「sudo」に起因し、任意のコマンドを実行されるおそれがある脆弱性「CVE-2017-1000367」や、コマンドインジェクションや任意のコード実行が可能となる「CVE-2017-11391」「CVE-2017-11392」が明らかとなったもの。

「同9.1」および「同9.0」に影響があり、同社では各バージョン向けに脆弱性を修正するためのクリティカルパッチを用意。セキュリティアドバイザリを公開するとともに、JPCERTコーディネーションセンターへ脆弱性を報告し、利用者への周知を進めている。

（Security NEXT - 2017/12/26 ） ツイート

PR

関連記事

「Array AG」狙う攻撃、関連する複数IPアドレスを公開 - IPA
Ruby向けSAML認証ライブラリに深刻な脆弱性 - 最新版へ更新を
「Array AG」にCVE未採番の脆弱性 - 8月に国内で悪用被害
米当局、「ArrayOS AG」脆弱性など2件を悪用リストに追加
Synology製NASに複数脆弱性 - 情報漏洩やDoSのおそれ
「Avast Antivirus」macOS版に脆弱性 - RCEやDoSのおそれ
「MS Edge」にアップデート - 脆弱性14件を解消
「Langflow」に未修正脆弱性、緩和策を - 報告者「修正が後回し」
深刻な「React」脆弱性、米当局が悪用に注意呼びかけ
解析ライブラリ「Apache Tika」に深刻なXXE脆弱性 - コア部分も更新を