公開日:2012/07/26 最終更新日:2012/07/26

JVNVU#659791
IBM Proventia Mail Security および Lotus Protector for Mail Security に複数の脆弱性

概要

IBM Proventia Mail Security および Lotus Protector for Mail Security には、複数の脆弱性が存在します。

影響を受けるシステム

  • IBM Proventia Mail Security
  • Lotus Protector for Mail Security

詳細情報

IBM Proventia Mail Security および Lotus Protector for Mail Security には、クロスサイトスクリプティングを含む複数の脆弱性が存在します。

想定される影響

任意のファイルを閲覧されたり、ユーザのウェブブラウザ上で任意のスクリプトを実行されたりする可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとにアップデートを行ってください。

参考情報

  1. US-CERT Vulnerability Note VU#659791
    IBM ISS Proventia Mail Security contains multiple vulnerabilities

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2012-2202
CVE-2012-2955
JVN iPedia