-
脆弱性ポータルサイト「JVN」は12月8日、トレンドマイクロ社のセキュリティ対策ツール「ウイルスバスター クラウド」v17.0に存在する2件の脆弱性について警告した。
トレンドマイクロ社によるとこれらの脆弱性を利用した攻撃は確認されておらず、最新版にアップデートすることで修正できる。修正されたのは、ローカルの権限が昇格される脆弱性「CVE-2021-32460」と、「フォルダシールド」機能がバイパスされる脆弱性「CVE-2021-43772」。
「CVE-2021-32460」は攻撃者がアクセス権とユーザー権限をもつシステムでローカルの特権昇格が行われ、結果として任意のプログラムを実行される可能性があり、CVSS 3.0のスコアは「7.8」。一方、「CVE-2021-43772」は「フォルダシールド」機能で保護されたファイルを「ウイルスバスター クラウド」に検知されることなく変更できてしまう可能性があり、CVSS 3.0のスコアは「5.5」とされている。
なお、トレンドマイクロ社は古いバージョンの「ウイルスバスター クラウド」を使用している場合は、最新版へのアップデートを推奨しており、
バージョンの確認方法ともにバージョンアップ・アップデートの方法を紹介している。
最近、アップデートした記憶がない場合は一読しておくことをお勧めする。「ウイルスバスター クラウド」に脆弱性 ～任意のプログラムを実行される可能性も
https://forest.watch.impress.co.jp/docs/news/1372885.html -
いつもまもってくれてありがとうアバスト
-
仕様じゃないかな
-
ウイルス対策ソフトメーカー同士が相手を潰すウイルスバラマキ合戦してる気がしてきた
-
三十年前くらいだっけ？
アップデートで全PCフリーズさせたの -
今時アンチウイルスソフトなんて買ってるやついるの？
-
この世から消えろ蛆虫
-
ディフェンダーで十分
-
ウィルスバスター、マカフィーあたりならディフェンダーの方が優秀だし
-
価格破壊しないと消える運命
-
ノートン先生
-
>>11
最初はHDDのユーティリティーとして使っていたはずがいつの間にやらセキュリティーソフトに… -
ウイルスバスターが脆弱性
-
昔からダメソフトなのに、まだ存在してたことに敬意を表する
-
コンサルティング会社が倒産的な？
-
windows標準ので十分すぎ
-
いくつかのウイルス対策ソフトは
人のパソコンの中で散々悪さしまくったからな
そういうとこはとっとと潰れてほしい -
システムクラッシャーしたこともなかったっけ
-
Windows標準ので十分な性能
-
トレンドマイクロってHPがウィルス汚染されたことなかった
-
ウイルスバスター使ってる人ってトヨタ車乗ってそう
-
VB corpじゃねえんだなok ok
-
Endpointsもあるしもはや個人でも企業でもWDefnder安定なんだわ
個人でもDefenderUI入れりゃ無料でASR機能開放できるし -
トレンドマイクロはどうやって食っていくつもりなんだアレ
-
クラウドって名前なのにアップデート必要ってどこがクラウドなんやそれ
-
ウイルスバスター自身がウイルス
-
ウィルスバスターとかノートンとか絶対に使わん
-
MSEで充分てかクソポリはウィルスの出元調べられるくらいになれよ雑魚
-
昔ウィルス対策ソフトのせいでＯＳ再インストールするはめになって以来二度と使ってない。 過去最悪の被害だったわ
-
プロレスだろ
こんなん使ってるやつはアホ -
ウィルスバスターはそれ自体がバックドア
最近減ってきたけど、役所の仕様書はこればっかで営業上手いんだなーって思った -
ルーターでブロックされるのでよっぽど酷いえろ画像収集家でもない限りウィルス対策ソフトっていらないのよね
ウィルスバスターに脆弱性 不正なプログラムを実行される恐れ
ニュー速
コメント