まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

アラート/アドバイザリ:パスワードマネージャーのセキュリティ情報(CVE-2020-8469):アラート/アドバイザリ:パスワードマネージャーのセキュリティ情報(CVE-2020-8469) · Trend Micro for Home@ パスワードマネージャーの脆弱性対応

アラート/アドバイザリ:パスワードマネージャーのセキュリティ情報(CVE-2020-8469):アラート/アドバイザリ:パスワードマネージャーのセキュリティ情報(CVE-2020-8469) · Trend Micro for Home

この問題に対する修正はすでに完了しております。
事象の詳細および対応方法については下記の内容をご確認ください。
概要
2019年12月12日に、パスワードマネージャー Windows版のDLLハイジャックの脆弱性を悪用され、 任意のコードを実行される可能性があるとリサーチャーよりご指摘を頂きました。

本件に関しては修正した更新プログラムを配信済みのため、最新版のパスワードマネージャーをご利用いただいているお客様に影響はございません。

影響範囲、および対応状況は以下となります。

脆弱性の影響範囲
下記の製品にて影響を受ける可能性があります。

パスワードマネージャー 5.x Windows
※パスワードマネージャー Mac版/Android版/iOS版およびウイルスバスター クラウドなどの弊社製品には影響ございません。

アラート/アドバイザリ:パスワードマネージャーのセキュリティ情報(CVE-2020-8469) · Trend Micro for Home
対応状況
2019/12/12(木) この脆弱性についてリサーチャーよりご指摘を頂きました。
2020/03/04(水) 脆弱性を修正するWindows版プログラム 5.0.0.1092 を公開しました。
2020/03/12(木) 脆弱性を修正するプログラムアップデートを全ユーザに配信済です。

攻撃を確認しているか

2020年3月12日現在、弊社では本脆弱性を利用した攻撃は確認しておりません。