Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows向けファイル検索アプリ「Everything」に脆弱性 - Lite版の使用を

端末内のファイルやフォルダを検索できるvoidtools製のWindows向けアプリ「Everything」に「HTTPヘッダインジェクション」の脆弱性が明らかとなった。

同製品には、「HTTPサーバ」が実装されており、ウェブブラウザ上より検索結果にアクセスすることが可能だが、脆弱性情報のポータルサイトであるJVNによれば、同機能に「HTTPヘッダインジェクション」の脆弱性「CVE-2021-20784」が明らかになったという。

同脆弱性を悪用されると、表示されるウェブページを改ざんされたり、ブラウザ上で任意のスクリプトを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「6.1」。

同脆弱性は、草野一彦氏が情報処理推進機構へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。脆弱性の判明を受け、voidtoolsでは同脆弱性の影響を受けない「Everything Lite」の利用を推奨している。

(Security NEXT - 2021/07/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

事業の問い合わせ対応時に個人情報含む資料を誤交付 - 西条市
特別支援学校職員室のロッカー保存書類が所在不明に - 埼玉県
サイト問合時の添付ファイルが外部から閲覧可能に - システム開発会社
成績データを誤アップロード、生徒がSNSで共有 - 静岡県
IoT製品セキュラベル制度「JC-STAR」、申請受付を開始 - 特別料金も
IT資産管理ソフト「AssetView」に脆弱性 - アップデートを提供
食肉通販サイトに不正アクセス - 顧客情報が流出した可能性
監視ツール「Pandora FMS」に複数の脆弱性 - アップデートで修正
GitHubアクション「reviewdog」で改ざん被害 - SC攻撃の起点に
区長死亡後の遺品整理で貸与文書が回収不能に - 大刀洗町