Blue Coat Systems、Blue Coat Malware Analysis Applianceに複数の脆弱性を確認
Blue Coat SystemsのBlue Coat Malware Analysis Applianceに複数の脆弱性が確認された。影響を受けるのはBlue Coat Malware Analysis Appliance version 4.2.3.20150129-RELEASEで、search.phpにクロスサイトスクリプティングと情報漏えいの脆弱性が存在し、細工されたURLパラメータを使用して非公開のドキュメントであってもキーワードなど含むドキュメントのリスト取得が可能となる。これらの脆弱性が悪用されると、ユーザの認証情報が流出したり、プライベートファイルデータが攻撃者に取得される恐れがある。解決策としてversion 4.2.4.20150312-RELEASEが公開されており、アップデートによりこの脆弱性は解消されるが、これらの脆弱性が完全に修正されたかどうかは確認できていない。
