公開日: 2023/02/14  最終更新日: 2023/02/14

富士通株式会社からの情報

脆弱性識別番号:JVN#00712821
脆弱性タイトル:tsClinical Define.xml Generator および tsClinical Metadata Desktop Tools における XML 外部実体参照 (XXE) に関する脆弱性
ステータス:該当製品あり

以下の情報は、製品開発者から JVN に提供されたものです。

本脆弱性の詳細は以下のページにて公開しています。
https://md-eval.tsclinical.global.fujitsu.com/metadata/help/tscDesktop_security_advisory_20230213.pdf
https://github.com/tsClinical/tsc-desktop/security/advisories

なお、tsClinical Define.xml Generator については修正アップデートの提供予定はありません。
後継製品である、tsClinical Metadata Desktop Tools への移行を推奨します。