セキュリティ製品『eSafe Gateway』に脆弱性の指摘(Aladdin Knowledge Systems社) | ScanNetSecurity
2024.03.28(木)

セキュリティ製品『eSafe Gateway』に脆弱性の指摘(Aladdin Knowledge Systems社)

 Aladdin Knowledge Systems社のコンテンツ・セキュリティ製品『eSafe Gateway』に脆弱性が指摘された。それは、攻撃者が特別に作成したHTMLファイルを使用すると、『eSafe Gateway』のスクリプト・フィルタリングのメカニズムを容易に迂回できるというものだ。

国際 海外情報
 Aladdin Knowledge Systems社のコンテンツ・セキュリティ製品『eSafe Gateway』に脆弱性が指摘された。それは、攻撃者が特別に作成したHTMLファイルを使用すると、『eSafe Gateway』のスクリプト・フィルタリングのメカニズムを容易に迂回できるというものだ。

 脆弱性を発見したのは、セキュリティ会社eDvice Security Services社だ。同社は「Aladdin社がその問題を解決するまで、ユーザは『eSafe Gateway』のHTMLフィルタリング機能を信用してはいけない」と警告した。その脆弱性は『eSafe Gateway』バージョン3に影響を与えると見られている。

 eDvice Security Services社は、セキュリティ関連のメーリングリストBugTraqにその詳細を投稿した。一方、Aladdin社も同脆弱性に関する通知をユーザに配布したが、セキュリティ専門家などから激しい非難を浴びている。

 Information Risk Management社の上級コンサルタントRichard Stagg氏は「Aladdin社は“取るに足らない愚かな過失”を犯した。問題のソフトウェアのユーザは攻撃の危険性にさらされ、そして彼らにセキュリティの間違った認識を植え付けてしまったかもしれない」と指摘した。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×