トレンドマイクロは4月20日、同社の企業向け統合セキュリティ対策ソフト「Trend Micro ビジネスセキュリティ」に、遠隔地から任意のコードを実行される脆弱性が確認されたと発表した。
脆弱性は、この製品の「挙動監視モジュール（不正変更監視モジュール）」に存在する。攻撃者が悪意ある入出力用のシステムコール（IOCTL）を送ることで、システム上で任意のコードを実行できてしまう恐れがある。対象となるバージョンは、Trend Micro ビジネスセキュリティ 5.1および5.0。
トレンドマイクロはこの脆弱性を解消する修正プログラムを提供しており、製品のアップデート機能「ActiveUpdate」を実行することで自動的に適用されるとしている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
次の一手はこれだ！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
ハイブリッドクラウドとAI
これからの時代のデジタルビジネスを支える
IBMの新たなビジネス＆パートナー戦略
性能の大幅向上を実現！
最新AMDプロセッサを採用した最先端H/W
ユーザーの求める幅広いラインナップを実現
漫画で解説：IoTはじめの一歩
IoT推進に思わぬ落とし穴？
設計段階から注意したいポイントと支援
「ストリートビュー」が捉えたクレイジーすぎる光景38連発 
突然話題になったデジタル資産「NFT」とは何か--暗号資産との違いや注意点は 
LINEの個人情報問題に政府が敏感に反応した理由--「行政のデジタル化」遅れの懸念も