「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性(JVN) | ScanNetSecurity
2026.05.31(日)

「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、EStrongs, Inc.が提供する、ファイルやアプリケーションの管理を行うためのソフトウェア「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性が存在するとJVNで発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は3月5日、EStrongs, Inc.が提供する、ファイルやアプリケーションの管理を行うためのソフトウェア「ES ファイルエクスプローラー」にアクセス制限不備の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

「ES ファイルエクスプローラー バージョン 1.6.0.2 から 1.6.1.1 まで」には、アクセス制限不備の脆弱性(CVE-2012-0322)が存在する。この問題が悪用されると、特定機能を使用している際にリモートの攻撃者によって、当該製品の権限で閲覧可能な任意のファイルを取得される可能性がある。JVNでは、開発者の提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

特集

PageTop

アクセスランキング

  1. 添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

    添付ファイル分離メールサーバに第三者からサイバー攻撃、メールアドレスと添付ファイルが漏えいした可能性

  2. 【Interop 2015】ホワイトリスト機能搭載のレイヤ2スイッチを参考出展(アラクサラ ネットワークス)

    【Interop 2015】ホワイトリスト機能搭載のレイヤ2スイッチを参考出展(アラクサラ ネットワークス)

  3. (2015年9月9日) 9月9日12時に台風18号が西日本に接近、関東甲信地方では断続的に激しい雨も

    (2015年9月9日) 9月9日12時に台風18号が西日本に接近、関東甲信地方では断続的に激しい雨も

  4. USBメモリなくし報告怠り減給の懲戒処分

    USBメモリなくし報告怠り減給の懲戒処分

  5. 金融機関向けオープン勘定系システムにマイナンバー対応機能を追加提供(日本ユニシス)

    金融機関向けオープン勘定系システムにマイナンバー対応機能を追加提供(日本ユニシス)

ランキングをもっと見る
PageTop