JVNVU#91290407
Trend Micro Control Manager における SQL インジェクションの脆弱性

トレンドマイクロ株式会社が提供する Trend Micro Control Manager には、複数の SQL インジェクションの脆弱性が存在します。

• Trend Micro Control Manager 6.0 Service Pack 3 Patch 2 およびそれ以前

トレンドマイクロ株式会社が提供する Trend Micro Control Manager には、複数の SQL インジェクションの脆弱性が存在します。

想定される影響は各脆弱性により異なりますが、当該製品のユーザによって次のような影響を受ける可能性があります。

• アクセスが許可されていない Control Manager サーバ上のファイルにアクセスされる
• 任意のコードを実行される
• 任意の SQL 文を実行される

パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。
開発者は、本脆弱性の対策パッチとして Trend Micro Control Manager 6.0 Service Pack 3 Patch 2 Critical Patch (ビルド 3506) をリリースしています。