Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「VMware vRealize Log Insight」に2件の脆弱性 - アップデート公開

「VMware vRealize Log Insight」に2件の脆弱性が含まれていることが明らかとなった。アップデートがリリースされている。

仮想アプライアンスで動作する同製品に格納型クロスサイトスクリプティング(XSS)の脆弱性「CVE-2020-3953」や、オープンリダイレクトの脆弱性「CVE-2020-3954」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3」におけるベーススコアは、それぞれ「8.4」「6.1」。重要度は4段階中2番目にあたる「重要(Important)」と一段階低い「中(Moderate)」とレーティングされている。

脆弱性の判明を受けて同社は修正版となる「同8.1.0」をリリース。利用者へ対応を呼びかけている。

(Security NEXT - 2020/04/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome」にセキュリティアップデート - ゼロデイ脆弱性を修正
シングルページアプリの脆弱性診断サービスを開始 - Flatt Security
「Atlassian Bitbucket」に深刻な脆弱性 - アップデートの実施を
「Zimbra」に複数の脆弱性 - 修正版をリリース
「LibTIFF」に脆弱性、悪用コードが公開済み - パッチの適用を
「Apache MINA SSHD」に脆弱性 - アップデートがリリース
「Movable Type」に複数の脆弱性 - アップデートで修正
eポートフォリオ「Mahara」に深刻な脆弱性 - アップデートの適用を
ビデオ会議「Zoom」のクライアントやインストーラに脆弱性
「Trend Micro Apex One」に複数脆弱性 - 修正パッチが公開