menu

パソコンの情報漏洩ニュース

menu

VMware、VMware vRealize Log Insightに複数の脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 情報漏洩 > VMware、VMware vRealize Log Insightに複数の脆弱性を確認
  • 元記事：VMware vRealize Log Insight addresses important and moderate security issues
  • HP：VMware
    • 発表日時 2016/3/16

    VMware vRealize Log Insightに複数の脆弱性が確認された。影響を受けるのはVMware vRealize Log Insight 3.x 及び2.x で、格納型クロスサイトスクリプティング及びクロスサイトリクエストフォージェリの脆弱性が存在する。これらの脆弱性が悪用されると、攻撃者に認証されたユーザセッションがハイジャックされたりログインスタントUIの内容を改ざんされる恐れがある。解決策として、VMware vRealize Log Insight3.3.2が公開されており、アップデートによりこの脆弱性は修正される。