「InterScan Messaging Security」などに脆弱性 - 一部製品でパッチ公開

トレンドマイクロは、「InterScan Messaging Security Suite 7.0 Windows版」の脆弱性を解消するセキュリティ更新パッチを公開した。

「Apache Tomcat」が利用する「Apache Tomcat JK Web Server Connector」の一部バージョンで、関数「map_uri_to_worker()」やCookie、URL処理に脆弱性が含まれ、「InterScan Messaging Security」「InterScan Web Security」の一部バージョンで同ソフトを利用していることから対応したもの。

同社によれば、3種類の脆弱性のうち、関数「map_uri_to_worker()」に含まれるバッファオーバーフローの脆弱性については今回対応し、影響を受ける「InterScan Messaging Security Suite Windows版」向けに更新パッチを用意した。

一方、Cookie処理の問題によるセッションハイジャックやURL処理の不具合に起因したディレクトリトラバーサルの脆弱性については、脆弱性が含まれるものの、製品の性質上、脆弱性を悪用した攻撃は行えないとして、次期公開予定のパッチで対応する方針を示した。

トレンドマイクロ
http://www.trendmicro.co.jp/

（Security NEXT - 2008/11/27 ） ツイート

PR

関連記事

オープンソースのオフィススイート「LibreOffice」に脆弱性
「OpenSSL」のAPI関数に脆弱性 - 今後のアップデートで修正予定
セキュリティチーム向けツール「Dradis」に脆弱性
Juniper製ルータ「Session Smart Router」に深刻な脆弱性 - HA構成時に影響
MS、クラウドの脆弱性にCVE番号を発行 - 透明性確保を目指す
「Roundcube」や「Linuxカーネル」の既知脆弱性に対する攻撃が発生
「GitLab」にアップデート - 「クリティカル」含む脆弱性14件を修正
「VMware Cloud Director」や機能拡張に脆弱性 - アドバイザリを公開
「Node.js」が7月2日にセキュリティアップデートをリリース予定
「MS Edge」にセキュリティアップデート - Adobe製ソフトの脆弱性も修正