バーコード処理用ActiveXコントロールに複数の脆弱性（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.04.26（木）
コンテンツ
注目検索ワード
› › › 記事

バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）

脆弱性と脅威 セキュリティホール・脆弱性

独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

バーコード処理用に使用される「Aztec ActiveX コントロール」「MaxiCode ActiveX コントロール」「DataMatrix ActiveX コントロール」には、任意のコードを実行されるなど複数の脆弱性（CVE-2013-6040）が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧することで、ユーザの権限で任意のコードを実行されるなど影響を受ける可能性がある。JVNでは、ActiveXコントロールを無効にする、あるいはInternet Explorerで特定のCLISIDを無効にすることで、本脆弱性の影響を軽減することが可能としている。
《吉澤 亨史》

関連記事

ソース・関連リンク

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会） 画像

添付のPDFファイルをWebブラウザから開かせる偽Appleメールを確認（フィッシング対策協議会）
Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN） 画像

Appleが「Safari」「iOS」などのセキュリティアップデートを公開（JVN）
3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁） 画像

3月のアクセス観測状況、不正侵入等の発信元IPアドレス数が増加（警察庁）
Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Drupal においてリクエストパラメータの値検証不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「Drupal」の脆弱性を狙う攻撃が急増、注意を呼びかけ（サイバーセキュリティクラウド） 画像

「Drupal」の脆弱性を狙う攻撃が急増、注意を呼びかけ（サイバーセキュリティクラウド）
長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA） 画像

長期休暇における対策を紹介、偽セキュリティソフトなどの相談事例も（IPA）

インシデント・事故 記事一覧へ

自動車税に係る個人情報の紛失が発覚（新潟県） 画像

自動車税に係る個人情報の紛失が発覚（新潟県）
10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市） 画像

10代職員がマイナンバー事務で得た情報悪用し懲戒（横浜市）
体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学) 画像

体力測定値他48人分の個人情報が記録されたUSBメモリ紛失(京都橘大学)
教育情報ネットワークへの不正アクセス、新たに22,613人分が流出の可能性(前橋市) 画像

教育情報ネットワークへの不正アクセス、新たに22,613人分が流出の可能性(前橋市)
ホームタウン活動の資料と個人情報を記録したUSBメモリを紛失(水戸ホーリーホック) 画像

ホームタウン活動の資料と個人情報を記録したUSBメモリを紛失(水戸ホーリーホック)
1年生40人分の生徒の個人情報確認用紙を紛失(大阪府) 画像

1年生40人分の生徒の個人情報確認用紙を紛失(大阪府)

調査・レポート・白書 記事一覧へ

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC） 画像

脆弱性の届出、影響別では「任意のコマンド実行」が1位--四半期レポート（IPA、JPCERT/CC）
公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA） 画像

公開Webサイトの問い合わせフォームへ大量投稿する攻撃が継続（IPA）
Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術） 画像

Drupalにおけるリモートコード実行の脆弱性を検証（NTTデータ先端技術）
脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA） 画像

脆弱性情報の製品別登録件数、1位はDebian GNU/Linux、2位はAndroid（IPA）
フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省） 画像

フィルタリングを否定的に捉えている青少年の利用率は35.5％（総務省）
脅威の発生前の対策を重視する日本、レスポンスへの投資は最下位（ServiceNow） 画像

脅威の発生前の対策を重視する日本、レスポンスへの投資は最下位（ServiceNow）

研修・セミナー・カンファレンス 記事一覧へ

「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA） 画像

「セキュリティ・キャンプ全国大会2018」の参加募集を開始（IPA）
サイバーインテリジェンス入門～マキナレコード軍司氏講演 画像

サイバーインテリジェンス入門～マキナレコード軍司氏講演
初心者向けハッキングハンズオン研修が盛況 画像

初心者向けハッキングハンズオン研修が盛況
エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演 画像

エンドポイントへのサイバー攻撃を実体験するハンズオンセミナー開催、ジャパンネット銀行 CSIRT リーダー岩本氏 基調講演
トップとビリで売上3倍差！セキュリティへの取り組みが命運を分けた Hardening 2017 Fes 画像

トップとビリで売上3倍差！セキュリティへの取り組みが命運を分けた Hardening 2017 Fes
過去10回の総括、そして未来を見据える「Hardening 2017 Fes」 画像

過去10回の総括、そして未来を見据える「Hardening 2017 Fes」

製品・サービス・業界動向 記事一覧へ

制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com） 画像

制御指令を悪用したサイバー攻撃を検知する技術「InteRSePT」を製品化（三菱重工、NTT、NTTデータ、NTT Com）
中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会） 画像

中小企業のセキュリティ向上を包括支援、上限は年額7,000万円×3年（東京都、東京都中小企業団体中央会）
開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ） 画像

開発者と攻撃者の視点で学べる脆弱性のマイクロラーニングサービス（東陽テクニカ）
イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス） 画像

イスラエルのSecdo社を買収、防御の迅速化を実現する次世代EDRを統合（パロアルトネットワークス）
総合自動車保険に、不正アクセスや車両の欠陥の被害者救済費用特約を新設（三井ダイレクト損保） 画像

総合自動車保険に、不正アクセスや車両の欠陥の被害者救済費用特約を新設（三井ダイレクト損保）
ブロックチェーン技術で改ざんや消失を防ぐ文書管理ソリューション（MKI） 画像

ブロックチェーン技術で改ざんや消失を防ぐ文書管理ソリューション（MKI）

おしらせ 記事一覧へ

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
ScanNetSecurity 創刊 18 周年の御礼 画像

ScanNetSecurity 創刊 18 周年の御礼
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×