株式会社ハンモックが提供する AssetView および AssetView PLATINUM には、次の2件の脆弱性が存在します。 　* ハードコードされた暗号化鍵を使用している問題 (CWE-321) - CVE-2017-10866 　* 入力値検査不備 (CWE-20) - CVE-2017-10867 この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社リクルートテクノロジーズ　RECRUIT RED TEAM　西村宗晃 氏

[アップデートする] 開発者が提供する情報をもとに最新版にアップデートしてください。 [アップデートする] アップデートが困難な場合は、セキュリティ対策パッチ「AssetView 暗号モジュール Hotfix」を適用してください。 詳しくは、開発者が提供する情報をご確認ください。