「Symantec Workspace Streaming」に任意のコードを実行される脆弱性（JVN）

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月22日、シマンテックが提供しているアプリケーションストリーミングソリューション「Symantec Workspace Streaming」（旧製品名「

製品・サービス・業界動向業界動向

2010.6.23 Wed 15:45

独立行政法人情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は6月22日、シマンテックが提供しているアプリケーションストリーミングソリューション「Symantec Workspace Streaming」（旧製品名「Symantec AppStream」）に任意のコードを実行される脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

Symantec AppStream 5.2.xおよびSymantec Workspace Streaming 6.1.xには、クライアントがファイルをダウンロードする際にサーバを適切に認証しないことが原因で脆弱性が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントの閲覧によりユーザ権限で任意のコードを実行される可能性がある。シマンテックではこの脆弱性に関するセキュリティアドバイザリー「Symantec Workspace Streamingに不正ダウンロードの脆弱性（SYM10-008）」を公開している。

http://jvn.jp/cert/JVNVU221257/

《ScanNetSecurity》