ニュース

「ウイルスバスター ビジネスセキュリティ」などトレンドマイクロ3製品に複数の脆弱性

最新のパッチ適用を

2020年9月8日 13:51

トレンドマイクロのサポートページ

　トレンドマイクロ（株）は9月4日、同社の法人向けセキュリティ製品「ウイルスバスター ビジネスセキュリティ」（Biz）、「ウイルスバスター ビジネスセキュリティサービス」（VBBSS）、「Trend Micro Security for Mac」（TMSM）に複数の脆弱性が存在することを公表した。同社は最新のパッチ適用を呼び掛けている。

　今回発表された脆弱性は、以下の4件。“CVSS3.0”のスコアは最大で“7.8”、深刻度は最大で“高”と評価されている。

  • CVE-2020-24556：ハードリンクによる権限昇格。Biz、VBBSSに影響
  • CVE-2020-24557：不適切なアクセス制御による権限昇格。Bizに影響
  • CVE-2020-24558：境界外読み取りによる情報漏洩。Biz、VBBSSに影響
  • CVE-2020-24559：ハードリンクによる権限昇格。Mac版のTMSM、VBBSSに影響

　なお、“CVE-2020-24556”および“CVE-2020-24557”は「Windows 10 バージョン 1909」（OS ビルド 18363.719）以降であれば緩和されるとのこと。