JVN#05579230
複数のアルプスシステムインテグレーション製品およびそのOEM製品におけるクロスサイトリクエストフォージェリの脆弱性

複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリの脆弱性が存在します。

アルプスシステムインテグレーション株式会社

• InterSafe WebFilter
• InterSafe LogDirector
• InterSafe GatewayConnection
• InterSafe LogNavigator
• InterSafe CATS
• InterSafe MobileSecurity

• InterScan WebManager

• MJS Webフィルタリング

• AssetView F

• LANSCOPE エンドポイントマネージャー Webフィルタリング

• SPPM BizBrowser
• SPPM Secure Filtering

• URL Filtering

• KAITOセキュアブラウザ

複数のアルプスシステムインテグレーション製品およびそのOEM製品には、クロスサイトリクエストフォージェリ（CWE-352）の脆弱性が存在します。

当該製品にログインした状態のユーザが、細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。

アップデートまたはワークアラウンドを実施する
開発者が提供する情報をもとに、最新版へのアップデートまたはワークアラウンドを実施してください。

なお、次の製品は管理サーバメンテナンスで修正済みのため、ユーザによる対策は不要です。

アルプスシステムインテグレーション株式会社

• InterSafe GatewayConnection（修正日：2024年7月20日）
• InterSafe CATS（修正日：2024年7月4日）
• InterSafe MobileSecurity（修正日：2024年8月31日）

• MJS Webフィルタリング（修正日：2024年7月4日）

• AssetView F（修正日：2024年7月4日）

• LANSCOPE エンドポイントマネージャー Webフィルタリング（修正日：2024年7月4日）

• SPPM BizBrowser（修正日：2024年6月18日）
• SPPM Secure Filtering（修正日：2024年7月20日）

• URL Filtering（修正日：2024年7月4日）

• KAITOセキュアブラウザ（修正日：2024年7月4日）