FortinetのWAF管理画面にCSRFの脆弱性 - UDで修正
Fortinetのウェブアプリケーションファイアウォール（WAF）に脆弱性が含まれていることがわかった。アップデートが提供されている。
「同5.1.x」および以前のバージョンの管理画面に、クロスサイトリクエストフォージェリの脆弱性「CVE-2014-3115」が含まれていることが判明したもの。
管理画面へログインした状態で悪意あるJavaScriptが含まれるページを読み込むと不正な操作が行われるおそれがある。
同社では、「同5.2.0」で脆弱性を修正した。セキュリティ機関ではアップデートを呼びかけている。
（Security NEXT - 2014/05/09 ）
ツイート
関連リンク
PR
関連記事
「BIND 9.10.0」に深刻な脆弱性 - 外部攻撃で停止のおそれ
「Adobe Reader」や「Acrobat」に深刻な脆弱性 - 13日にUDが公開予定
プロ向け画像処理ソフト「Caldera」に複数の脆弱性
MS、8件の月例パッチを事前予告 - 月例でもIEの深刻な脆弱性を修正予定
Googleの検索アプライアンスにXSSの脆弱性
MS、脆弱性への懸念と実態に乖離があると説明 - 「ゼロデイ攻撃は限定的、安心してほしい」
MS、定例外パッチでIEの脆弱性を修正 - 特例で「Windows XP」にも
XMPPクライアント用ライブラリ「Smack API」に脆弱性
脆弱性修正のため国家試験「ITパス」が緊急メンテ - 試験が一時中止に
Flashゼロデイ攻撃、水飲み場攻撃に悪用 - シリア反政府関係者がターゲットか