Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

トレンド製パスワード管理製品に脆弱性 - アップデートが公開

トレンドマイクロのパスワード管理製品「パスワードマネージャー」に、意図しないライブラリファイルを読み込む脆弱性が明らかとなった。

脆弱性情報のポータルサイトであるJVNによれば、同製品のWindows版において、検索パスに問題があり、インストーラー起動時に同一ディレクトリに存在する特定のライブラリファイルを読み込む脆弱性「CVE-2021-28647」が明らかとなったもの。

共通脆弱性評価システム「CVSSv3.0」のベーススコアは「7.8」とレーティングされている。悪用は確認されていない。

2020年12月18日に研究者より脆弱性の指摘があり、同社は脆弱性を修正した「同5.0.0.1217」をリリースしている。アップデートは自動的に配信、適用されるとしている。

同製品では、2020年4月にもWindows版における「DLLハイジャック」の脆弱性「CVE-2020-8469」を公表しているが、別の脆弱性となる。

(Security NEXT - 2021/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

Google、「Chrome 94」をリリース - 19件のセキュリティ修正
「Citrix ShareFile」にアクセス制御不備の脆弱性 - 早急に更新を
Apple、「Security Update 2021-006 Catalina」が公開 - エクスプロイト報告がある脆弱性に対処
Apple、旧端末向けにゼロデイ脆弱性を修正した「iOS 12.5.5」を公開
PHPのアップデートが公開 - 複数の脆弱性を解消
PHPにアップデート、セキュリティリリースの位置づけ
ADパスワード管理ツールの脆弱性、APT攻撃で悪用 - 米当局が注意喚起
Apple、「iOS 15」「iPadOS 15」をリリース - 脆弱性22件を修正
Windowsのゼロデイ脆弱性、開発会社狙う攻撃で発見 - 検体公開後は試行増加
EC-CUBE用プラグイン「注文ステータス一括変更プラグイン」に脆弱性 - 利用中止を