まっちゃだいふくの日記

セキュリティのこと、ITの気になった記事をリンクしています。

ServerProtect for NetApp 5.8 Service Pack 1 Patch 2 Critical Patch (ビルド 1293) 公開のお知らせ:サポート情報 : トレンドマイクロ@ 特定の脆弱性の影響を受けるって、Zerologonの影響受けるってことだろ?! → アクティブアップデートの脆弱性対応らしい

ServerProtect for NetApp 5.8 Service Pack 1 Patch 2 Critical Patch (ビルド 1293) 公開のお知らせ:サポート情報 : トレンドマイクロ

ServerProtect for NetApp 5.8 Service Pack 1 Patch 2 Critical Patch (ビルド 1293) を下記日程にて公開いたします。


■公開開始日
2020年10月1日(木)


■修正内容
製品の修正内容は以下のとおりです。

 問題:
  アップデートモジュールが特定の脆弱性の影響を受ける問題

 修正:
  本リリースの適用後は、アップデートモジュールがアップデートされ、この問題が修正されます。

詳細はReadmeを参照ください。
■入手方法
製品は次のページからダウンロードできます。

「最新版ダウンロードページ :ServerProtect for NetApp 5.8 Service Pack 1 Patch 2 Critical Patch (ビルド 1293)」
■導入手順
各製品の付属のReadmeファイルをご覧ください。

サポート情報 : トレンドマイクロ
   1.1 修正される問題
   ==================
   本リリースは、次の問題を修正します。

   問題:
     アップデートモジュールが特定の脆弱性の影響を受ける問題

   修正:
     本リリースの適用後は、アップデートモジュールがアップデートされ、この問題が
     修正されます。

   1.2 新機能
   ==========
   本リリースに含まれる新機能はありません。

とある方から、英語Readmeに情報があると連絡もらいました。アクティブアップデートモジュールに脆弱性ってことで、アップデートの脆弱性ですね。

    1.1 Issues
    ====================================================================
    This critical patch resolves the following issue:

    Issue:    The Active Update module is affected by certain 
              vulnerabilities.
              ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    Solution: This critical patch updates the Active Update module to 
              resolve the issue.