概要
トレンドマイクロ株式会社製の複数の製品における DLL 読み込みに関する脆弱性について教えてください。
詳細
影響を受ける製品
- ウイルスバスター コーポレートエディション 11, XG
- ウイルスバスター ビジネスセキュリティ 9.5, 9.0
- ウイルスバスター ビジネスセキュリティサービス
- Trend Micro Endpoint Sensor 1.6
- Trend Micro Deep Security 10.0
- ウイルスバスター クラウド（月額版含む)
※本脆弱性は、上記以外の製品・バージョンには影響しません
脆弱性の概要
トレンドマイクロは、ユーザモードフックのモジュールを含む複数の製品に対してCritical Patchなどの修正プログラムをリリースしています。
これらの修正プログラムはユーザモードフックモジュールにおけるDLLハイジャックの脆弱性を修正しています。
対応策
本脆弱性は以下のCritical Patch、またはその他の修正プログラムにより修正されています。
| 製品名 | バージョン | 修正 |
|---|---|---|
| ウイルスバスター コーポレートエディション | XG 11 | |
|
ウイルスバスター ビジネスセキュリティ
| 9.5 9.0 | |
|
ウイルスバスター ビジネスセキュリティサービス
| - | 2017年9月23日の配信で修正 |
|
Trend Micro Endpoint Sensor
|
1.6
| |
|
Trend Micro Deep Security
| 10.0 | |
| ウイルスバスター クラウド（月額版含む） | - |
2017年12月7日の配信で修正
|
外部参照情報
- CVE-2018-6218
- JVN#28865183
更新情報
2018/2/14 本アドバイザリを公開しました。
