Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Embarcadero Delphi」と「C++Builder」の「VCL」に脆弱性 - 作成アプリにも影響

「Embarcadero Delphi」と「C++Builder」に含まれる「Visual Component Library(VCL)にバッファオーバーフローの脆弱性が含まれているとしてセキュリティ機関が注意を呼びかけている。

同ライブラリの「BMPファイル」処理にバッファオーバーフローの脆弱性「CVE-2014-0993」が存在するもので、作成されたアプリも影響を受ける可能性があるという。

セキュリティ機関では、アップデートを実施した上で、作成したアプリケーションについても再構築を行うよう注意を呼びかけている。

(Security NEXT - 2014/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

IvantiのMDM製品にSQLiなど複数脆弱性 - アップデートがリリース
クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性
「Zabbix」のサーバに深刻な脆弱性 - 3月の更新で修正済み
悪用脆弱性リストに医療データ連携ソフト関連など2件が登録 - 今月5度目の追加
Veeamのバックアップ管理ツールに深刻な脆弱性 - 認証回避のおそれ
4月のアップデートでのべ37件の脆弱性に対応 - Atlassian
「VMware ESXi」など複数製品に脆弱性 - 最新版に更新を
「Chrome」にアップデート - セキュリティに関する6件の修正を実施
WordPressよりスマホアプリを構築するプラグインに脆弱性
ルータやブラウザなど悪用済み脆弱性3件に注意喚起 - 米当局