JVNVU#96882769: トレンドマイクロ製ウイルスバスター クラウドにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。詳細については開発者が提供する各アドバイザリを参照してください ウイルスバスター クラウド バージョン17.7 データ消去ツールにおけるファイルアクセス時のリンク解釈の問題による任意のファイル削除 - CVE-2022-30687 ファイルアクセス時のリンク解釈の問題による権限昇格 - CVE-2022-34893 境界外読み取りの脆弱性による情報漏えい - CVE-2022-35234、CVE-2022-37347、CVE-2022-37348 Time-of-check Time-of-use（TOCTOU）競合状態の脆弱性による権限昇格 - CVE-2022-48191 ウイルスバスター クラウド バージョン17.0 境界外読み取りの脆弱性による情報漏えい - CVE-2022-35234、CVE-2
「経営層への情報セキュリティの説明大変ですよね？」 IPA、予算確保の説得材料を出してくれるツール公開
情報処理推進機構（IPA）は1月20日、気になるサイバー攻撃や自社の情報セキュリティ対策状況といった情報を入力すると、想定損害額や対策、効果などの情報を出力するExcelシート「NANBOK」を公開した。 従業員数やサービスの提供状況、「インシデントの初動対応を自社で実行できますか？」といった対策状況を入力すると、想定損害額を算出。攻撃手口の解説、具体的な対策製品・サービス、国内の導入状況、対策で得られる効果なども提示できる。 IPAは、情報セキュリティ製品購入の予算確保において「担当者は情報セキュリティ対策を経営者が理解できる言葉で説明することに苦悩し、自社のセキュリティ対策を遂行するための予算確保に苦労する方が多い」として、支援ツールの提供を決めたとしている。 関連記事 年末年始はいつも以上にご用心！ IPAの「情報セキュリティ注意喚起」で万全な仕事納めを 年末年始の長期休暇では、シス
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
