Acronis製Windows向け製品にDLL読み込みに関する脆弱性

脆弱性ポータルサイト“JVN”は10月13日、Acronis製のバックアップソフトにDLL読み込みに関する脆弱性が存在すると発表した。Windows向け製品にのみ影響する。

 “JVN”が公開した脆弱性レポート(JVNVU#92288299)によると、セキュリティ欠陥が発見されたのは以下の3つの製品。

「Acronis True Image 2021」ビルド番号 32010 より前のバージョン
「Acronis Cyber Backup 12.5」ビルド番号 16363 より前のバージョン
「Acronis Cyber Protect 15」ビルド番号 24600 より前のバージョン

 これらの脆弱性は、最新版で解決されているとのこと。「Acronis True Image 2021」の場合、7日付けでリリースされた“ビルド 32010”への更新すればよい。

Acronis製のバックアップソフトにDLL読み込みに関する脆弱性 ~Windows向け製品にのみ – 窓の杜

雑記

Posted by 管理人