JVNVU#93332929
複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート (2021年5月)

トレンドマイクロ株式会社から、各製品向けのアップデートが公開されました。

• ウイルスバスターコーポレートエディション XG SP1
• Apex One 2019
• Apex One SaaS
• ウイルスバスター for Mac バージョン 11.0
• ウイルスバスター for Home Network ファームウェアバージョン番号 6.5.599 およびそれ以前
• スマートホームスキャナー for Windows バージョン番号 5.3.1179 およびそれ以前
• InterScan Web Security Suite 6.5 Linux 版
• InterScan Web Security Virtual Appliance 6.5

トレンドマイクロ株式会社から各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。

• ウイルスバスターコーポレートエディション XG SP1、Apex One 2019、Apex One SaaS
  • 不適切なアクセス制御による権限昇格
  • 不適切なパーミッションの割り当てによる権限昇格
  • ファイルアクセス制限不備によるログファイルの改ざん
• ウイルスバスター for Mac
  • 不適切なアクセス制御による権限昇格
• ウイルスバスター for Home Network
  • サービス運用妨害 (DoS) 攻撃
• スマートホームスキャナー for Windows
  • 権限昇格による任意コード実行
• InterScan Web Security Suite 6.5 Linux 版、InterScan Web Security Virtual Appliance 6.5
  • クロスサイトリクエストフォージェリ保護機能の回避
  • クロスサイトスクリプティングによる管理画面の不正操作
  • 認証回避による管理画面コンテンツへの不正なアクセス
  • 認証回避およびサーバサイドリクエストフォージェリによる権限昇格
  • 管理画面における Patch、Hotfix 適用機能不備による任意のコード実行

アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。