重要・緊急のお知らせ

重告_ウイルスバスターコーポレートエディションの脆弱性(9/10更新)

投稿日時: 2019/09/10 統括管理者1

以下の案内がありましたので、お知らせいたします。詳細は、下部をご覧ください。

ーー

   ~ウイルスバスターコーポレートエディションの脆弱性(CVE-2019-9489) について~



【概要】

ウイルスバスターコーポレートエディションは、ウイルス対策ソフトウェアです。

このウイルスバスターコーポレートエディションにおいて、ディレクトリトラバーサルの脆弱性が確認されています。

この脆弱性が悪用された場合、管理コンソールへ管理者権限でログオンできてしまい、検索設定など任意の設定を変更されてしまう可能性があります。


すでに悪用が確認されており、今後被害が拡大する可能性があるため、至急、修正プログラムを適用して下さい。


【影響を受けるシステム】

•ウイルスバスターコーポレートエディション XG SP1、XG および 11.0 SP1
•ウイルスバスタービジネスセキュリティ 10.0、9.5 および 9.0

※ 上記バージョン以外でも脆弱性の影響を受ける可能性があります。詳細はベンダに確認してください。


【対策】

1.脆弱性の解消 - 修正プログラムの適用
ベンダから提供されている修正プログラムを適用して下さい。各バージョンの対応状況は、下記リンクよりご確認ください。
•Q&A | Trend Micro Business Support
https://success.trendmicro.com/jp/solution/1122253


詳しくは下記ホームページをご覧ください。
https://www.ipa.go.jp/security/ciadr/vul/alert20190910.html