セキュリティソフトメーカーのCAは、多数の製品に使われているActiveXコントロールに脆弱性が見つかったとして、問題を修正するためのアップデートを公開した。
CAやセキュリティ企業Secuniaのアドバイザリーによると、脆弱性は「DSM gui_cm_ctrls」(gui_cm_ctrls.ocx)ActiveXコントロール内の入力認証のエラーに起因する。
攻撃者が悪用するとリモート攻撃が可能になり、サービス妨害(DoS)を誘発したり、任意のコードを実行できるようになる。Secuniaのリスク評価は、5段階で上から2番目に高い「Highly critical」。
影響を受ける製品は、BrightStor ARCServe Backup for Laptops and Desktops、Desktop Management Suite、Unicenter Desktop Management Bundle、Unicenter Asset Management、Unicenter Software Delivery、Unicenter Remote Control、CA Desktop and Server Management。
CAは各製品/バージョンごとに、脆弱性に対処するアップデートを公開している。
関連記事
- CAの企業向け製品に脆弱性、アップデートで対処
BrightStor ARCserve Backupなどに使われているAlert Notification Serverサービスに脆弱性がある。 - CAのバックアップソフトにゼロデイの脆弱性
バックアップソフトの「CA BrightStor ARCserve Backup」に深刻な脆弱性が見つかった。 - CA、「BrightStor ARCserve Backup」の脆弱性を修正
バックアップ製品「BrightStor ARCserve Backup」に複数の脆弱性が存在する。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.