トレンドマイクロ、Deep Discovery Email Inspectorに複数の脆弱性を確認
トレンドマイクロのDeep Discovery Email Inspectorに複数の脆弱性が確認された。Deep Discovery Email Inspector 2.1 Critical Patch 1328以前及びDeep Discovery Email Inspector 2.5 Service Pack 1 Critical Patch 1158以前のバージョンにはコマンドインジェクションやサービス運用妨害の脆弱性が存在する。また、Deep Discovery Email Inspector 2.1 Critical Patch 1329及びDeep Discovery Email Inspector 2.5 Service Pack 1 Critical Patch 1162以前には任意のコード実行可能な脆弱性が存在する。これらの脆弱性が悪用されると、root 権限で任意のコード実行、当該製品の再起動、当該製品が動作しているシステムへの任意のファイルアップロードによるroot 権限で任意のコード実行の恐れがある。解決策として、Deep Discovery Email Inspector 2.1 Critical Patch 1329及びDeep Discovery Email Inspector 2.5 Service Pack 1 Critical Patch 1162が公開されており、アップデートによりこの脆弱性は解消される。
