menu

パソコンの情報漏洩ニュース

menu

Splunk、 Splunk Enterprise および Splunk Light に複数の脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > Splunk、 Splunk Enterprise および Splunk Light に複数の脆弱性を確認
  • 元記事：Splunk Enterprise 6.3.5 and Splunk Light 6.3.5 address two vulnerabilities
  • 元記事：Splunk Enterprise 6.4.2, 6.3.6, 6.2.11, 6.1.11, 6.0.12, 5.0.16 and Splunk Light 6.4.2 address multiple security vulnerabilites
  • 元記事：Splunk Enterprise 6.4.3 and Splunk Light 6.4.3 address one vulnerability
  • 元記事：Splunk Enterprise 6.4.2, 6.3.6, 6.2.11, 6.1.11, 6.0.12, 5.0.16 and Splunk Light 6.4.2 address multiple security vulnerabilites
  • HP：Splunk
    • 発表日時 2016/9/16

    Splunk Enterprise および Splunk Light にクロスサイトスクリプティング及びオープンリダイレクトの脆弱性が確認された。影響を受けるのは脆弱性によって異なり、クロスサイトスクリプティングが Splunk Enterprise 6.3.5 以前のバージョンの 6.3.x、Splunk Light 6.3.5 以前のバージョンの 6.3.x、Splunk Enterprise 6.4.2以前のバージョンの 6.4.x、6.3.6以前のバージョンの 6.3.x、6.2.10 以前のバージョンの 6.2.x、6.1.11 以前ののバージョンの 6.1.x、6.0.12 以前のバージョンの 6.0.x、5.0.16 以前のバージョンの 5.0.x、Splunk Light 6.4.2 より前のバージョン、オープンリダイレクトがSplunk Enterprise 6.4.3 以前のバージョンの 6.4.x、6.3.6 以前のバージョンの 6.3.x、6.2.10 以前のバージョンの 6.2.x、6.1.11 以前のバージョンの 6.1.x、6.0.12 以前のバージョンの 6.0.x、5.0.16 以前のバージョンの 5.0.x、Splunk Light 6.4.3 より前のバージョン、Splunk Enterprise 6.4.2 以前のバージョンの 6.4.x、6.3.6 以前のバージョンの 6.3.x、6.2.11 以前のバージョンの 6.2.x、Splunk Light 6.4.2 以前のバージョンとなっている。これらの脆弱性が悪用されると、ウェブブラウザ上で任意のスクリプト実行やリダイレクトされる恐れがある。解決策として、最新版へのアップデートによりこの脆弱性は解消される。