トレンドマイクロの複数製品に脆弱性 - 順次更新を実施
また同社のコンシューマー向けセキュリティ対策ソフト「ウイルスバスタークラウド」に複数の脆弱性が明らかとなった。
同製品のドライバに、域外のメモリを読み込み、クラッシュするおそれがある脆弱性「CVE-2020-15603」が存在。共通脆弱性評価システム「CVSSv3」のベーススコアは、「6.0」とレーティングされている。
また同製品のインストーラに同一ディレクトリにある意図しないライブラリファイルを読み込む脆弱性「CVE-2020-15602」についても明らかとなった。インストールされた製品については脆弱性の影響を受けない。同社では脆弱性を修正するアップデートやインストーラーを用意している。
いずれの脆弱性も同社が周知を目的にJPCERTコーディネーションセンターへ報告したもので、公開にあたり同センターが調整を実施した。
（Security NEXT - 2020/08/07 ）
ツイート
関連リンク
- トレンドマイクロ：ウイルスバスター クラウドの脆弱性について（CVE-2020-15603）
- トレンドマイクロ：ウイルスバスター クラウドの脆弱性について（CVE-2020-15602）
- トレンドマイクロ：ルートキット対策ドライバの入力の妥当性検証に関する脆弱性（CVE-2020-8607）について
- JVN：トレンドマイクロ株式会社製のウイルスバスタークラウドのドライバに境界外読み込みの脆弱性
- JVN：トレンドマイクロのウイルスバスタークラウドのインストーラにおけるDLL読み込みに関する脆弱性
- JVN：トレンドマイクロのルートキット対策ドライバに入力値検証不備の脆弱性
- トレンドマイクロ
- JVN
PR
関連記事
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
「macOS」にアップデート - 多数脆弱性を解消
「Node.js」に脆弱性 - 各ブランチ向けにアップデート
「Microsoft Edge」にアップデート - ゼロデイ脆弱性を解消
「Chromium」や「SAP NetWeaver」の脆弱性悪用に警戒を - 米当局が注意喚起
IDと公開鍵を紐づける「OpenPubkey」に署名検証バイパスのおそれ
