Trend Micro Apex Central に複数の脆弱性 | ScanNetSecurity
2026.06.04(木)

Trend Micro Apex Central に複数の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月22日、Trend Micro Apex Centralにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は1月22日、Trend Micro Apex Centralにおける複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。

Trend Micro Apex Central、Critical Patch Build 7190より前のバージョン

 トレンドマイクロ株式会社のTrend Micro Apex Centralには、下記の複数の脆弱性(CVE-2025-69258、CVE-2025-69259、CVE-2025-69260)が存在し、想定される影響は各脆弱性により異なるが、細工されたメッセージを処理することで、リモートコード実行やサービス運用妨害(DoS)攻撃を受ける可能性がある。

・LoadLibraryEXにおけるリモートコード実行の脆弱性(CVE-2025-69258)
・Denial of Service (DoS)攻撃につながるメッセージのNULL戻り値チェック不足の脆弱性(CVE-2025-69259)
・Denial of Service (DoS)攻撃につながるメッセージの領域外読み取りの脆弱性(CVE-2025-69260)

 JVNでは、トレンドマイクロ株式会社が提供する情報をもとにパッチを適用するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

    「復旧は被害資産を戻すのではなく新しく構築」東山産業 ランサムウェア攻撃被害

  2. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  3. NTTセキュリティ・ジャパンの Mythos 解説ほか

    NTTセキュリティ・ジャパンの Mythos 解説ほか

  4. アイサンテクノロジー コーポレートサイトに不正アクセス、不適切なウェブページへ誘導される事象発生

    アイサンテクノロジー コーポレートサイトに不正アクセス、不適切なウェブページへ誘導される事象発生

  5. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

ランキングをもっと見る
PageTop