JVNVU#93009588
トレンドマイクロ製品に搭載された検索エンジンにおけるサービス運用妨害 (DoS) の脆弱性

トレンドマイクロ株式会社が提供する「ウィルス検索エンジン」および「高度な脅威検索エンジン」には、サービス運用妨害 (DoS) の脆弱性が存在します。

トレンドマイクロ株式会社が提供する「ウィルス検索エンジン」および「高度な脅威検索エンジン」を搭載する製品

詳しくは、開発者が提供する情報をご確認ください。

トレンドマイクロ株式会社が提供する「ウィルス検索エンジン」および「高度な脅威検索エンジン」には、特別に細工されたファイルを検索する際にメモリを多量に消費し、サービス運用妨害 (DoS) 状態となる問題 (CWE-400) が存在します。

当該検索エンジンを搭載する製品が動作するコンピュータ上でファイルを保存する権限をもつ攻撃者により特別に細工されたファイルを配置された場合、そのファイルを検索対象とした当該製品がサービス運用妨害 (DoS) 状態となる可能性があります。

アップデートもしくはパッチを適用する
本脆弱性に対処したアップデートもしくはパッチが提供されています。開発者が提供する情報をもとに、アップデートもしくはパッチの適用を検討してください。