バーコード処理用ActiveXコントロールに複数の脆弱性（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.08.19（月）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

バーコード処理用に使用される「Aztec ActiveX コントロール」「MaxiCode ActiveX コントロール」「DataMatrix ActiveX コントロール」には、任意のコードを実行されるなど複数の脆弱性（CVE-2013-6040）が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧することで、ユーザの権限で任意のコードを実行されるなど影響を受ける可能性がある。JVNでは、ActiveXコントロールを無効にする、あるいはInternet Explorerで特定のCLISIDを無効にすることで、本脆弱性の影響を軽減することが可能としている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア） 画像

「BIG-IP」に重大な脆弱性、関連情報を紹介（エフセキュア）
QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会） 画像

QRコードの飛び先はフィッシングサイト--MyEtherWallet偽メール（フィッシング対策協議会）
「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN） 画像

「WonderCMS」にサーバ上の任意のファイルを削除される脆弱性（JVN）
キヤノン製デジタルカメラに複数の脆弱性（JVN） 画像

キヤノン製デジタルカメラに複数の脆弱性（JVN）
EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN） 画像

EC-CUBE用「Amazon Payプラグイン」にスクリプト実行の脆弱性（JVN）
Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report） 画像

Microsoft Windows において AppXSvc での設定ファイルの取り扱い不備により任意のファイルのフルアクセス権限が取得可能となる脆弱性（Scan Tech Report）

インシデント・事故 記事一覧へ

規定違反の医師を戒告処分、患者情報を私物USBメモリに保存し紛失（福知山市） 画像

規定違反の医師を戒告処分、患者情報を私物USBメモリに保存し紛失（福知山市）
シンガポール子会社に不正アクセス、顧客情報が流出（みずほ銀行） 画像

シンガポール子会社に不正アクセス、顧客情報が流出（みずほ銀行）
元教育委員会職員がUSB接続制限の無いPC経由でファイル持ち出し、選挙運動へ活用か（平塚市） 画像

元教育委員会職員がUSB接続制限の無いPC経由でファイル持ち出し、選挙運動へ活用か（平塚市）
確認怠り「道路工事施行承認許可書」一式を第三者へ誤交付（大阪府） 画像

確認怠り「道路工事施行承認許可書」一式を第三者へ誤交付（大阪府）
家畜共済組合員個人情報等記録USBメモリを一時紛失、郵便局機械室内で無事発見（熊本県農業共済組合） 画像

家畜共済組合員個人情報等記録USBメモリを一時紛失、郵便局機械室内で無事発見（熊本県農業共済組合）
配水管工事受注者、個人情報記載工事図面置きっぱなしに（大阪市） 画像

配水管工事受注者、個人情報記載工事図面置きっぱなしに（大阪市）

調査・レポート・白書 記事一覧へ

標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS） 画像

標的はファイアウォールの内側にあるIoTデバイスへ（NETSCOUT SYSTEMS）
正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ） 画像

正規ツールで監視を逃れる標的型攻撃が依然継続（トレンドマイクロ）
東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー） 画像

東南アジアのAPT攻撃減少するも、韓国への攻撃は多く発生--APTレポート（カスペルスキー）
サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ） 画像

サイバー犯罪とサイバーエスピオナージの二刀流「APT41」（ファイア・アイ）
ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA） 画像

ウクライナ大規模停電など、制御システム関連のサイバーインシデント事例3件公開（IPA）
BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA） 画像

BEC事例から実際の手口を紹介--J-CSIP運用状況（IPA）

研修・セミナー・カンファレンス 記事一覧へ

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 全リスト
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (3) 全 4G モジュールがシェル取得可
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (2) いたるところにバックドアの未来
CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会） 画像

CODE BLUE 10月末に渋谷で開催、タリンマニュアル著者他講演（CODE BLUE実行委員会）
FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業 画像

FFRI 鵜飼裕司の Black Hat USA 2019 注目発表 (1) SNS 操作産業
クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA） 画像

クラウド業界の未来の知見を深めるイベント、9月5日に開催（JAIPA）

製品・サービス・業界動向 記事一覧へ

サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA） 画像

サイバーセキュリティ事業者に向けた「倫理行動宣言」（JNSA）
セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン） 画像

セキュアブラウザ新版、「FileZen」との連携機能など搭載（ソリトン）
デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア） 画像

デジタルリスク専門コンサルサービス開始、DX推進による需要見込む（NRIセキュア）
攻撃元IP等の情報をもとに機械学習でサイバー攻撃予測（TED） 画像

攻撃元IP等の情報をもとに機械学習でサイバー攻撃予測（TED）
攻撃検知AIエンジン「Cyneural」を開発、WAFで未知の攻撃を検知（サイバーセキュリティクラウド） 画像

攻撃検知AIエンジン「Cyneural」を開発、WAFで未知の攻撃を検知（サイバーセキュリティクラウド）
マルチクラウド環境などでの「IDベース」セキュリティ対策で協業（ラック、HashiCorp） 画像

マルチクラウド環境などでの「IDベース」セキュリティ対策で協業（ラック、HashiCorp）

おしらせ 記事一覧へ

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像

[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ
訂正謝罪記事：フェイクインタビュー記事配信について 画像

訂正謝罪記事：フェイクインタビュー記事配信について
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針 画像

毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像

[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了) 画像

【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました 画像

マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×