JVNVU#96526886
複数のトレンドマイクロ株式会社製品の脆弱性に対するアップデート（2025年6月）

トレンドマイクロ株式会社から、各製品向けのアップデートが公開されました。

CVE-2025-49154

• Apex One
• Apex One SaaS
• Standard Endpoint Protection
• ウイルスバスター ビジネスセキュリティ バージョン 10.0 SP1
• ウイルスバスター ビジネスセキュリティサービス バージョン 6.7

• Apex One
• Apex One SaaS
• Standard Endpoint Protection

• Apex Central
• Apex Central (SaaS)（Apex One SaaSのCentral機能部分）
• Standard Endpoint Protection（Apex One SaaSのCentral機能部分）

• ウイルスバスター ビジネスセキュリティサービス バージョン 6.7

トレンドマイクロ株式会社から各製品向けのアップデートが公開されました。

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください。

• 不適切なアクセス制御による重要なメモリマップファイルの上書き（CVE-2025-49154）
• 制御されていない検索パスの問題による任意のコード実行（CVE-2025-49155、CVE-2025-49487）
• リンク解釈の問題による権限昇格（CVE-2025-49156、CVE-2025-49157）
• セキュリティエージェントの制御されていない検索パスの問題による権限昇格（CVE-2025-49158）
• 信頼されていないデータのデシリアライゼーション処理によるリモートコード実行（CVE-2025-49219、CVE-2025-49220）
• 認証の欠如による当該製品のエージェントのリモートからの制御（CVE-2025-53378）

アップデートする
トレンドマイクロ株式会社が提供する情報をもとに最新版へアップデートしてください。

ワークアラウンドを実施する
トレンドマイクロ株式会社は、軽減策の実施も推奨しています。

詳細は、トレンドマイクロ株式会社が提供する情報をご確認ください。