【セキュリティ】トレンドマイクロの法人製品に複数の脆弱性、情報漏洩や任意ファイルを削除される可能性

**香味焙煎 ★** · 2019/11/27(水) 05:28:44.06

脆弱性対策情報ポータルサイト“JVN”は11月26日、脆弱性レポート（JVNVU#94282488）を公開した。トレンドマイクロ（株）の一部法人向け製品に複数の脆弱性が存在するとして注意を喚起している。

レポートによると、脆弱性が発見されたのは以下の製品。想定される影響はさまざまだが、特定の条件において暗号化されていないLDAP通信が行われることで内部情報が漏洩したり（CVE-2019-15626）、「Trend Micro Deep Security Agent」が稼働しているサーバ上の任意のファイルを削除される可能性がある（CVE-2019-15627）という。

Trend Micro Deep Security Manager
Trend Micro Deep Security Agent
Trend Micro Virtual Patch for Endpoint（TMVP）Manager 2.0 SP2 Patch7 Critical Patch およびそれ以前のバージョン

なお、「Trend Micro Deep Security Agent」はさまざまなサーバーOSに対応するが、問題の影響を受けるのはWindows版のみだという。

脆弱性の深刻度は、“CVE-2019-15626”が“CVSS v3”の基本値で“6.8”、“CVE-2019-15626”が“CVSS v3”の基本値で“7.1”。最新版へのアップデートや、対策パッチの適用が推奨されている。

Impress
https://forest.watch.impress.co.jp/docs/news/1220940.html

**名無しさん＠１周年** · 2019/11/27(水) 05:29:55.65

デドンッ

**名無しさん＠１周年** · 2019/11/27(水) 05:31:32.50

セキュリティソフトがセキュリティホールになるとかクソやん

**名無しさん＠１周年** · 2019/11/27(水) 05:31:45.14

（情報が）取れんどマイクロ

**名無しさん＠１周年** · 2019/11/27(水) 05:36:49.88

さすが中国製になっただけの事はある

**名無しさん＠１周年** · 2019/11/27(水) 05:36:55.44

ここ永久ループでPC全然動かなくしたとこやん。

**名無しさん＠１周年** · 2019/11/27(水) 05:37:34.67

あぁ、CVEに載せられちゃったのか

**名無しさん＠１周年** · 2019/11/27(水) 05:37:50.99

まあチャイナやしな
品質管理はお察し

**名無しさん＠１周年** · 2019/11/27(水) 05:38:10.64

ウイルスソフト

**名無しさん＠１周年** · 2019/11/27(水) 05:38:52.45

もうずっとwindows defenderだなぁ。

**名無しさん＠１周年** · 2019/11/27(水) 05:41:04.04

もうここもダメかもしれんね

**名無しさん＠１周年** · 2019/11/27(水) 05:43:34.41

nod32で今日もp2p三昧✌

**名無しさん＠１周年** · 2019/11/27(水) 05:44:15.02

>>8
台湾人がアメリカで創業して、今本社は東京なわけだが。

**名無しさん＠１周年** · 2019/11/27(水) 05:45:38.56

ジャップ！
クソしかいないのか

**名無しさん＠１周年** · 2019/11/27(水) 05:50:17.17

もはやサードのセキュリティソフトは入れない方が安全

**名無しさん＠１周年** · 2019/11/27(水) 06:00:29.25

マッチポンプだな

**名無しさん＠１周年** · 2019/11/27(水) 06:02:14.21

まあwin10自体ウイルスみたいなもんやし

**名無しさん＠１周年** · 2019/11/27(水) 06:07:42.38

まさにトレンド

**名無しさん＠１周年** · 2019/11/27(水) 06:32:37.70

悪性ワクチン

**名無しさん＠１周年** · 2019/11/27(水) 06:40:54.04

この前、新宿で金券ショップ並びのアーケードを歩いてたら、歩きスマホしてるOL風な女がいて、
ただでさえ田舎者団体観光客の中国人や馬鹿カップルが横に並んでダラダラ歩いて混んでるのに
歩きスマホの女せいで後ろは大渋滞してたんだが、見かねた60くらいのサラリーマンが、その女の側に言ってこう言った。

「そこのあなた！デンパ出てまっせ！後ろは貴方のデンパせいで渋滞してまっせ！」

女は「はあ？」と言う顔をしただけで関西弁の60くらいのサラリーマンは「あんたや！あんたや！そのデンパやめぇ！！」

すると、近くにいた数人のアメリカ人の年配観光客のおばあさんが「イエス！フロムデンバーー」と答えた。
アメリカ人のおばあさん達はアメリカのデンバーから来てたらしく、ニコニコしていた。

**名無しさん＠１周年** · 2019/11/27(水) 06:44:55.09

トレンドマイクロは昔っからトラブル起こしてるな
ウィルスに対する対応理念や基本がちょっとおかしいんじゃないか?
それが他社との住み分け的な要素になってるのかもしれないけど

**名無しさん＠１周年** · 2019/11/27(水) 06:46:18.77

ソーシャルハックでねじこまれる最凶のウイルスソフトがこれ

逃げろ

**名無しさん＠１周年** · 2019/11/27(水) 06:49:50.75

まだ有料ウイルス使ってるやついるのか

**名無しさん＠１周年** · 2019/11/27(水) 06:50:25.47

べき論で言えばセキュリティの穴を塞ぐのはＯＳメーカーの責任だろ
特にＯＳが巨大化複雑化して後から別の会社が継ぎ当てするなんて愚の骨頂じゃないの

**名無しさん＠１周年** · 2019/11/27(水) 07:09:26.60

ぜいじゃくって読めない

**名無しさん＠１周年** · 2019/11/27(水) 07:19:47.94

>>3
トレンドは毎度毎度だよ。
だから絶対に選んじゃダメな製品。

何故に企業は利用続けてんのか、そこが最たる疑問ｗｗｗｗｗ

**名無しさん＠１周年** · 2019/11/27(水) 07:21:02.94

>>5
シナ製になったん？
つか、トレンドは20年も前から常にユーザーに迷惑かけてるからシナ関係ないと確信してる。

**名無しさん＠１周年** · 2019/11/27(水) 07:23:02.32

>>24
OSはできる範囲でやってるじゃん？
セキュリティ対策はOSだけじゃねえよ、やるべき事は。

**名無しさん＠１周年** · 2019/11/27(水) 07:23:40.38

>>6
あったねぇそんなん
だいぶ前だよなXP主流の頃だっけ

**名無しさん＠１周年** · 2019/11/27(水) 07:29:11.46

またかよ
もうあのころのトレンドマイクロはなくなったな

**名無しさん＠１周年** · 2019/11/27(水) 07:29:55.37

わざとだろ
用が済んだから公表しただけ

**名無しさん＠１周年** · 2019/11/27(水) 07:31:32.19

パッチ出てんじゃん

**名無しさん＠１周年** · 2019/11/27(水) 07:37:14.03

そもそも、ヤクザって自警組織の成れの果てだからなあｗ

**名無しさん＠１周年** · 2019/11/27(水) 07:38:27.60

>>26
Deep Securityは「これしかない」から使っておる。
ホストベースIPS製品でまともなのがこれくらいしかない。

**名無しさん＠１周年** · 2019/11/27(水) 07:39:01.36

>>24
信頼性が揺らぐからやっているとは思うけど
セコムに入れば絶対安心じゃないよね？
無茶苦茶セキュリティを気にするならWindowsはやめた方が良い。狙われる確率が高いから。
Macは世界の4%のシェアだから狙われづらい

**名無しさん＠１周年** · 2019/11/27(水) 07:40:08.06

トレンドマイクロって昔から問題続出だよな
いまだにここのソフトを使ってる人間がいることが不思議不思議

**名無しさん＠１周年** · 2019/11/27(水) 07:41:21.69

>>34
サーバならマカフィーのホワイトリスト使ってる

**名無しさん＠１周年** · 2019/11/27(水) 07:41:47.07

十何年もウイバスだったけどやっとやめるわ
ゴミすぎふざけんな
ハイスぺゲーミングPCでも起動時固まりやがるし一々重い処理がたまに発生する

**名無しさん＠１周年** · 2019/11/27(水) 07:42:01.53

今や、ユーザー踊らせてカネ吐き出させるネタって
セキュリティサポートとライセンス切れ位にしかないもんなあ、IT業界にはｗ
だから、セキュリティ対策は永遠に終わらない

**名無しさん＠１周年** · 2019/11/27(水) 07:42:25.31

>>38
そんな長期間にわたってウイルスバスターなんか使ってたことに驚き

**名無しさん＠１周年** · 2019/11/27(水) 07:44:08.20

>>24
だよな
大多数のユーザーはメールのやり取りや、受け取ったWordの文書を開いて読んだり、Excelの書類に発注数を入力したりするくらいなのに

コンビニに買い物に行く程度の事なのに、いちいちレーシングスーツを着てヘルメットをかぶってF1マシンで行くような事をしている

**名無しさん＠１周年** · 2019/11/27(水) 07:45:23.86

詐欺会社だよ

**名無しさん＠１周年** · 2019/11/27(水) 07:52:10.75

一番イラつくのは更新期限がそろそろ来ます！とかいうスパムみたいな広告
何度も出てくるマジでウイルスだろこれ
こんなんで更新するわけないだろボケ

**名無しさん＠１周年** · 2019/11/27(水) 07:53:41.82

は？まだこんなとこの製品使ってる情弱おるんか？ｗ

**名無しさん＠１周年** · 2019/11/27(水) 07:53:44.75

>>26
これに限った話じゃないが、銀行で支店長・本店コースから外れた銀行員は40半ばで関連企業・コンサルに出向・転籍となる

で、その元同僚を食わすために、融資先の企業に「今度、このコンサルを使ってみて」とか「新しい基幹システムはここを使うように」って指定してくる

企業側も銀行さんが言う事なので大人しく従っておけば、結果はどうあれこの先の融資も続く

現場の社員にとって使い勝手の良くないシステム、不釣り合いなシステムが入ってくるのはこれが理由

**名無しさん＠１周年** · 2019/11/27(水) 07:54:47.10

>>41
セキュリティホール対策だけでは足りないからだよ
マルウェアはウイルスだけじゃないってこと
こっそりファイルリストや中身をアップしてるアプリなんかも
OSから見たら何の問題もないってことになる

しかしそれじゃユーザーは困るってことでsandboxなり実装しても
アーカイバーなんかは許可与えなきゃ使えないから当然ユーザーは許可する
どうにもならないってことで挙動をチェックするセキュリティソフトがないと気づけないこともあるってわけ

**名無しさん＠１周年** · 2019/11/27(水) 07:55:40.25

マカフィーはやらかして利用減ったのに
トレンドは不思議と減らんよな。

**名無しさん＠１周年** · 2019/11/27(水) 07:56:39.98

ウィルスより凶悪w
法人で金払ってこんなゴミ入れるとか
正気の沙汰じゃねえな

**名無しさん＠１周年** · 2019/11/27(水) 07:58:41.61

>>47
昔から知ってる人は絶対使わないとこなんだけどねw
そもそもセキュリティなりセキュアかどうかなんて全く気にしない人ばっかりなのは
LINEがらみのスレが立つとすごくよくわかる

**名無しさん＠１周年** · 2019/11/27(水) 08:13:52.70

>>44
個人と法人じゃ違うだよ

個人では使わなくても法人では使わざる得ないところばかり

**名無しさん＠１周年** · 2019/11/27(水) 08:28:48.44

昔からセキュリティソフト会社自体がマルウェアやウイルス等を撒いてるという話はあるよな

**名無しさん＠１周年** · 2019/11/27(水) 08:32:24.63

>>26
物事決める層がit音痴だからな・・

**名無しさん＠１周年** · 2019/11/27(水) 08:43:07.97

>>40
ですよねwww

**名無しさん＠１周年** · 2019/11/27(水) 08:44:38.98

>>48
Deep Securityよりも使い物になるホストベースIPS製品教えてくれよ。
これよりマシなのあるんだろ？
知った口でどや顔してる訳ではないよな？

**名無しさん＠１周年** · 2019/11/27(水) 08:47:27.43

今年で契約切れたからやめた

**名無しさん＠１周年** · 2019/11/27(水) 09:04:14.81

セキュリティソフトならカスペ一択
なんせマイクロソフトが意図的に空けてあるWindowsの穴すらみつけて塞いでくれる

**名無しさん＠１周年** · 2019/11/27(水) 09:22:28.42

ゴミだなw

**名無しさん＠１周年** · 2019/11/27(水) 09:44:13.66

まだかよ、今年に入って何回目？

**名無しさん＠１周年** · 2019/11/27(水) 09:48:20.68

>>43
メールもかなりしつこい
かなり昔会員登録してたメアドにいまだにくる
IDパス分からないと解除できない、とりあえず迷惑フォルダに振り分けあるけど

**名無しさん＠１周年** · 2019/11/27(水) 10:42:50.50

>>20
このコピペの元ネタってなん？

**名無しさん＠１周年** · 2019/11/27(水) 10:43:54.43

ニュースになるだけよいさ。
ノートンとかノの字も出てこない。

**名無しさん＠１周年** · 2019/11/27(水) 11:21:30.88

この前、メールアドレス漏えいさせたニュースも見たような…
何やってんだか

**名無しさん＠１周年** · 2019/11/27(水) 11:31:36.82

>>36
2010年まで使用して、更新料が値上がりしたあたりで
他のにした

**名無しさん＠１周年** · 2019/11/27(水) 17:33:59.99

ずっとアヴィラ

**名無しさん＠１周年** · 2019/11/27(水) 20:41:31.43

ＯＳの再インストールを実行する事になったのも、
ここ数年は、ここのソフトが主因だったか。