menu

パソコンの情報漏洩ニュース

menu

Blue Coat Systems、Blue Coat Malware Analysis Applianceに複数の脆弱性を確認

ホーム > パソコンの情報漏洩ニュース > 注意喚起・脆弱性 > Blue Coat Systems、Blue Coat Malware Analysis Applianceに複数の脆弱性を確認
  • 元記事：Blue Coat Malware Analysis appliance contains a cross-site scripting (XSS) vulnerability and information disclosure
  • HP：Blue Coat Systems
    • 発表日時 2015/4/14

    Blue Coat SystemsのBlue Coat Malware Analysis Applianceに複数の脆弱性が確認された。影響を受けるのはBlue Coat Malware Analysis Appliance version 4.2.3.20150129-RELEASEで、search.phpにクロスサイトスクリプティングと情報漏えいの脆弱性が存在し、細工されたURLパラメータを使用して非公開のドキュメントであってもキーワードなど含むドキュメントのリスト取得が可能となる。これらの脆弱性が悪用されると、ユーザの認証情報が流出したり、プライベートファイルデータが攻撃者に取得される恐れがある。解決策としてversion 4.2.4.20150312-RELEASEが公開されており、アップデートによりこの脆弱性は解消されるが、これらの脆弱性が完全に修正されたかどうかは確認できていない。