エンドポイント特権マネージャー 2.1.2

2026年9月17日リリース

概要

EPM 2.1.2 Hotfixでは、優先度の高いセキュリティ修正と、お客様からのご要望による登録機能の改善を提供します。本リリースでは、Bugcrowd経由で特定された重大な脆弱性への対応、新たに公表されたセキュリティ勧告を受けた組み込みcurlコンポーネントの更新、手動でのエンドポイント登録に影響する問題の解消を行っています。

セキュリティ

• 特権昇格保護: アクセスリクエストの接続処理に存在した欠陥を修正しました。この欠陥により、リモート接続が意図された認可・認証制御を回避できる可能性がありました。この優先度の高い脆弱性はBugcrowdを通じて責任ある方法で報告され、完全に対応済みです。
• curlおよびNegotiate認証: CVE-2026-19931に対応するため、組み込みcurlコンポーネントを更新しました。

改善

• 手動登録の信頼性向上: 手動でのエンドポイント登録に影響していたお客様報告の問題を解消し、登録ワークフローがより確実に完了するようになりました。また、この修正を迅速にお客様の環境へ提供できるようにしました。