富士電機製V-SFT、TELLUSおよびV-Serverに複数の脆弱性

最終更新日: 2023/01/06

情報源

Japan Vulnerability Notes JVNVU#90679513
富士電機製V-SFTおよびTELLUSにおける複数の脆弱性
https://jvn.jp/vu/JVNVU90679513/

Japan Vulnerability Notes JVNVU#92811888

富士電機製V-Serverにおける複数の脆弱性
https://jvn.jp/vu/JVNVU92811888/

富士電機株式会社が提供するV-SFT、TELLUSおよびV-Serverには、複数の脆弱性があります。結果として、ユーザーが細工されたファイルを開くことで、情報が漏えいしたり、任意のコードが実行されたりする可能性があります。

対象となる製品およびバージョンは次のとおりです。

– V-SFT v6.1.7.0およびそれ以前
– TELLUS v4.0.12.0およびそれ以前
– V-Server v4.0.12.0およびそれ以前

この問題は、当該製品を富士電機株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、富士電機株式会社が提供する情報を参照してください。