バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威セキュリティホール・脆弱性

2014年1月22日（水） 15時57分

CERT/CCによる脆弱性情報

独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

バーコード処理用に使用される「Aztec ActiveX コントロール」「MaxiCode ActiveX コントロール」「DataMatrix ActiveX コントロール」には、任意のコードを実行されるなど複数の脆弱性（CVE-2013-6040）が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧することで、ユーザの権限で任意のコードを実行されるなど影響を受ける可能性がある。JVNでは、ActiveXコントロールを無効にする、あるいはInternet Explorerで特定のCLISIDを無効にすることで、本脆弱性の影響を軽減することが可能としている。

バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー 裁判の行方

どんなサイバー攻撃が野蛮なのか？ GCSCが国際オンライン行動規範の最終報告書発表

Microsoft Windows において dccw.exe に対する DLL Hijack により UAC による制限が回避可能となる手法（Scan Tech Report）

五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

トレンドマイクロ InterScan Messaging Securityシリーズに複数の脆弱性

NISC、ランサムウェアによるサイバー攻撃に注意喚起

改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性

国税庁をかたるフィッシングを確認、「払い戻しの通知」メールに注意を呼びかけ

ウイルスバスター for Mac に複数の脆弱性、最新版へのアップグレードを呼びかけ

複数のVMware製品にOSコマンドインジェクションの脆弱性、パッチは近日中に公開予定

インシデント・事故 記事一覧へ

岐阜県、PDFファイルと間違えファイル名が似通ったExcelファイルをアップ

公正取引委員会、オンライン説明会参加者にメール誤送信

撤去作業した「ハローワークシステム」バックアップ媒体が所在不明

「LINE Creators Market」のアップロードファイルが外部からアクセス可能な状態に

総務省、公にしないとの条件で提供された情報を誤添付しメール送信

モリサワがイベント案内メール誤送信、リスト作成時のヒューマンエラー

調査・レポート・白書 記事一覧へ

ガートナーが日本のセキュリティ管理者に向けた3つのポイント

脅威メール件名例：「業務報告」「金曜日の会議のチェックリスト」「在庫確認表」「請求書送付のお願い」「組織図更新」

個人情報保護委員会の上半期の活動を取りまとめ、漏えい報告件数は481件

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他 ９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加 ほか

最もよく使われているパスワード、「ポケモン」「NARUTO」「遊戯王」ランクイン

研修・セミナー・カンファレンス 記事一覧へ

６つのインシデント事例から考えるクラウドのセキュリティ対策、追加開催決定（SHIFT SECURITY）

プログラミング教室で保護者と子ども向けセキュリティワークショップ開催

五百円のセキュリティ対策惜しみ五千円の飲み会に参加 ～ 中小企業セキュリティ 本当の課題

ゼロトラストをエンドポイントデバイスに拡大「CROWDSTRIKE VIRTUAL FORUM」11月27日開催

日本ハッカー協会会員向けに EC-Council 講座を特別料金で、価格は会員のみに開示

運用開発現場の知見が集結、JPAAWG 3rd General Meeting が11月11日・12日オンライン開催

製品・サービス・業界動向 記事一覧へ

「IIJ Firewall Management Service」にPalo Alto Networks社製品追加、タイとインドネシアで展開

ネット上から企業の資産を自動検出、セキュリティリスクを可視化する「CyCognito」提供

「これまでPPAP推奨したことはない」旨をプライバシーマークのJIPDECが明言

「ロリポップ！レンタルサーバー」でWordPressの脆弱性診断をオプション提供

SNSを悪用した子どもの犯罪防止を啓発する広告配信

最大100万円支援、LACの若手IT人材育成プログラム「すごうで2021」募集開始

おしらせ 記事一覧へ

特典ノベルティ写真公開、Scan PREMIUM 創刊22周年記念キャンペーン11月末迄

ScanNetSecurity 創刊22周年御礼の辞（上野宣）

上野編集長就任１０周年記念オンライン飲み会 ７月１７日開催（ScanNetSecurity）

上野宣 編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）

上野宣から編集長就任10周年の御礼

ScanNetSecurity 創刊21周年御礼の辞（上野宣）

昇給見送りの腹いせ、システム改ざんしたブリティッシュ・ビジネス・バンクの IT ワーカー裁判の行方

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

脆弱性と脅威記事一覧へ

インシデント・事故記事一覧へ

調査・レポート・白書記事一覧へ

「Disney+」「GitHub」「Imperva」「Tesla」「Zoom」他９つのセキュリティ侵害分析レポート

McAfee Labs 脅威レポート 2020年版、コロナ便乗脅威 605 ％に増加ほか

研修・セミナー・カンファレンス記事一覧へ

五百円のセキュリティ対策惜しみ五千円の飲み会に参加～中小企業セキュリティ本当の課題

製品・サービス・業界動向記事一覧へ

おしらせ記事一覧へ

上野編集長就任１０周年記念オンライン飲み会７月１７日開催（ScanNetSecurity）

上野宣編集長就任10周年記念オンライン飲み会、Scan PREMIUM「宣ベロ」ライセンスキャンペーン実施（イード）