Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ALSIの複数製品にCSRF脆弱性 - OEM製品にも影響

同脆弱性は、コベルコシステムの米山義明氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施した。

ALSIの「InterSafe WebFilter」「InterSafe LogDirector」「InterSafe LogNavigator」、およびトレンドマイクロの「InterScan WebManager」についてはアップデートが提供されている。

他製品については、管理サーバ側でメインテナンスを実施済みで、利用者側の対策は不要としている。

(Security NEXT - 2024/09/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起