~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

    【臨時配信】マカフィー サポート通信 - 2014/01/09

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~~

平素はMcAfee製品をご愛用いただきありがとうございます。

マカフィー テクニカルサポートセンターから臨時のお知らせをいたします。

本通信はマカフィー サポート通信にご登録いただいているユーザー様への臨時のご案内です。

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

[重要] NATO により報告された

          XSS および CSRF に関する脆弱性を修正した MVM のホットフィックスについて

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

○ お知らせ

 

 

McAfee Vulnerability Manager (以下、MVM) Enterprise Manager により提供されるいく

つかの Web ページが、改変された HTTP リクエストによる折り返し型クロスサイトスクリ

プティング (XSS) およびクロスサイトリクエストフォージェリ (CSRF) の攻撃に対して脆

弱であることが確認されました。これらの脆弱性により、任意の HTML コードが応答 Web

ページに反映されます。

 

 

 

 

● 対象バージョン

 

 

MVM 7.5.5 (およびそれ以前のバージョン)

 

 

 

 

○ 修正

 

 

この脆弱性に対しては、ホットフィックスを適用することで修正されます。

 

 

 

 

● サポート Q&A

 

 

本脆弱性の詳細およびホットフィックスの修正内容については、以下のサポート Q&A を

ご参照ください。

 

 

NATO により報告された XSS および CSRF に関する脆弱性を修正した MVM のホットフィッ

クスについて

http://www.mcafee.com/japan/pqa/aMcAfeeFS.asp?ancQno=FS14010801&ancProd=McAfeeFS

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

※) マカフィーサポート&サービス

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

マカフィーサポート&サービスでは、以下のウエブサイトで様々な情報を公開しております。

○ McAfee Labs ウイルス解析依頼方法

-   ウイルス解析依頼手順

http://www.mcafee.com/japan/security/contact_mcafeelabs.asp

-   自動返信サンプル

http://www.mcafee.com/japan/pqa/aMcAfeevinfo.asp?ancQno=VR07080701&ancProd=McAfe evinfo

● トラブル解決の手順 (サポートQ&A、自動修復ツール「McAfee Virtual Technician (MVT)」)

http://www.mcafee.com/japan/support/customer_support/steps.asp

○ サポートSNS・メールマガジン情報

http://www.mcafee.com/japan/support/customer_support/communications.asp

● マカフィー・PR-newsへのご登録について

http://www.mcafee.com/japan/enterprise/prnews.asp

○ マカフィーサポート通信について

-  マカフィーサポート通信のアーカイブ

https://community.mcafee.com/community/japan?view=all#/?tagSet=1049

- 配信停止

  配信停止をご希望される方は、以下のページより手続きをお願い致します。

https://md.pbz.jp/s/r-ctrl.php?act=PCDelAuth&funcinfo_allreset=1&uid=mcafee&mid= support_news

~~~~~~McAfee~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

発信元 : マカフィー株式会社

テクニカルサポートセンター インフォメーション係

http://www.mcafee.com/japan/support/customer_support/

(c) 2014 McAfee, Inc. All Rights Reserved.

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~McAfee~~~~~~