InterScan for Microsoft Exchange 12.5 Service Pack 1 Patch 1 Critical Patch (ビルド 2648) 公開のお知らせ：サポート情報 : トレンドマイクロ＠ローカルアップデートサーバーからダウンロードする際にディレクトリトラバーサルの脆弱性が存在とのこと

InterScan for Microsoft Exchange 12.5 Service Pack 1 Patch 1 Critical Patch (ビルド 2648) 公開のお知らせ：サポート情報 : トレンドマイクロ

InterScan for Microsoft Exchange 12.5 Service Pack 1 Patch 1 Critical Patch (ビルド 2648) を以下の通り公開いたします。

■公開開始日
2020年10月12日 (月)

■修正内容
本 Critical Patch の適用により次の問題が修正されます。
ローカルのアップデートサーバからエンジンファイルまたはパターンファイルをダウンロードするとディレクトリトラバーサルの脆弱性が発生する問題
InterScan for Microsoft Exchange 14.0では、本問題がPatch 3にて修正されています。
■入手方法
Download Center から入手できます。

■導入方法
本 Critical Patch の Readme をご確認ください。

サポート情報 : トレンドマイクロ

    1.1 修正される問題 
    ====================================================================
    本リリースは、 次の各問題を修正します。 

    
    問題 1:  ローカルのアップデートサーバからエンジンファイルまたは
             パターンファイルをダウンロードすると
             ディレクトリトラバーサルの脆弱性が発生する問題
             ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    修正 1:  本リリースの適用後は、アップデートモジュールがアップデート
             され、この問題が修正されます。