JPCERTコーディネーションセンター（Japan Computer Emergency Response Team Coordination Center：JPCERT/CC）は7月16日、「JVNVU#94115268: トレンドマイクロ製 InterScan Web Security シリーズにおけるクロスサイトスクリプティングの脆弱性」において、トレンドマイクロのWebゲートウェイ対策製品「InterScan Web Securityシリーズ」に脆弱性が存在すると伝えた。この脆弱性を悪用されると、任意のWebサイトへリダイレクトされる危険性がある。

脆弱性に関する情報は次のページにまとまっている。

  • アラート/アドバイザリ：InterScan Web Securityシリーズにおけるキャプティブポータル機能の脆弱性について

    アラート/アドバイザリ：InterScan Web Securityシリーズにおけるキャプティブポータル機能の脆弱性について

脆弱性が存在するとされるプロダクトおよびバージョンは次のとおり。

  • InterScan Web Security Virtual Appliance 6.5
  • InterScan Web Security Suite 6.5 Linux版

脆弱性が修正されたプロダクトおよびバージョンは次のとおり。

  • InterScan Web Security Virtual Appliance 6.5 - 対象パッチ: Service Pack 2 Patch 4 Critical Patch 1780
  • InterScan Web Security Suite 6.5 Linux版 - 対象パッチ: Patch 2 Critical Patch 1432