バーコード処理用ActiveXコントロールに複数の脆弱性（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2019.02.17（日）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事

バーコード処理用ActiveXコントロールに複数の脆弱性（JVN）

IPAおよびJPCERT/CCは、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は1月21日、MW6 Technologiesが提供するバーコード処理用のAztec、MaxiCode、DataMatrix ActiveX コントロールに複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。現時点で対策方法は公開されていない。

バーコード処理用に使用される「Aztec ActiveX コントロール」「MaxiCode ActiveX コントロール」「DataMatrix ActiveX コントロール」には、任意のコードを実行されるなど複数の脆弱性（CVE-2013-6040）が存在する。この脆弱性が悪用されると、細工されたHTMLドキュメントを閲覧することで、ユーザの権限で任意のコードを実行されるなど影響を受ける可能性がある。JVNでは、ActiveXコントロールを無効にする、あるいはInternet Explorerで特定のCLISIDを無効にすることで、本脆弱性の影響を軽減することが可能としている。
《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者 画像

Facebook、Twitter ～メジャー SNS で堂々と活動するサイバー犯罪者
Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC） 画像

Dockerコンテナなどに使用される「runc」にコマンド実行の脆弱性（JPCERT/CC）
CrowdStrike Blog：可視化と制御、職場での USB 安全利用の秘訣 画像

CrowdStrike Blog：可視化と制御、職場での USB 安全利用の秘訣
複数のIntel製品に脆弱性、アップデートを公開（JVN） 画像

複数のIntel製品に脆弱性、アップデートを公開（JVN）
月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC） 画像

月例セキュリティ情報を公開、対象ソフトウェアは13種（IPA、JPCERT/CC）
アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA） 画像

アドビが2件のセキュリティアップデートを公開、適用を呼びかけ（JPCERT/CC、IPA）

インシデント・事故 記事一覧へ

ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック） 画像

ferret Oneやマケストへの不正アクセス、顧客情報の流出の痕跡は確認されず（ベーシック）
チケットの案内に関するメールで個人情報を誤送信（阪神タイガース） 画像

チケットの案内に関するメールで個人情報を誤送信（阪神タイガース）
禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失（大丸松坂屋百貨店） 画像

禁止されているにもかかわらずお得意様情報を持ち出し車上に置き忘れ紛失（大丸松坂屋百貨店）
NHK放送博物館で開催予定のイベントのお知らせメールを誤送信、アドレスと一部名前が流出（NHK） 画像

NHK放送博物館で開催予定のイベントのお知らせメールを誤送信、アドレスと一部名前が流出（NHK）
委託先の事業者が研修会の案内メールを誤送信、45件の個人メールアドレスが流出（東京観光財団） 画像

委託先の事業者が研修会の案内メールを誤送信、45件の個人メールアドレスが流出（東京観光財団）
団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出（横浜市） 画像

団体登録更新手続き再確認メールを誤送信、149件のアドレスが流出（横浜市）

調査・レポート・白書 記事一覧へ

メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット） 画像

メールサーバセキュリティ診断の結果、61％が「要改善」（デージーネット）
Telnetへの攻撃は大きく減少するも、半数以上がIoT機器を狙う攻撃（NICT） 画像

Telnetへの攻撃は大きく減少するも、半数以上がIoT機器を狙う攻撃（NICT）
Windows10 導入企業 4 割がセキュリティ強化のためと回答（GfKジャパン） 画像

Windows10 導入企業 4 割がセキュリティ強化のためと回答（GfKジャパン）
宅配便業者を騙るSMSと、セクストーションメールが急増（IPA） 画像

宅配便業者を騙るSMSと、セクストーションメールが急増（IPA）
フィッシングメールの相談が増加、BECも4件の情報提供（IPA） 画像

フィッシングメールの相談が増加、BECも4件の情報提供（IPA）
企業への攻撃数が増加傾向、特に50～199人規模が突出（サイバーセキュリティクラウド） 画像

企業への攻撃数が増加傾向、特に50～199人規模が突出（サイバーセキュリティクラウド）

研修・セミナー・カンファレンス 記事一覧へ

マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア 画像

マイニングマルウェアを脆弱性影響分析に活用 － LACのアイデア
NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ） 画像

NGAV・EDRは怖くない、一人情シス安心の賢いセキュリティ対策を紹介（ソリトン、セコムトラストシステムズ）
未来の重要セキュリティ職種「スレットハンター」とは 画像

未来の重要セキュリティ職種「スレットハンター」とは
インテリジェンスと標準化をキーワードに考えるセキュリティ戦略セミナー（SHIFT SECURITY） 画像

インテリジェンスと標準化をキーワードに考えるセキュリティ戦略セミナー（SHIFT SECURITY）
機械学習・ディープラーニングの安全なセキュリティへの活用 画像

機械学習・ディープラーニングの安全なセキュリティへの活用
今回は愛知でも開催、クルマのサイバー攻撃実証セミナー ～ 市販ゲームコントローラでブレーキやアクセル制御も 画像

今回は愛知でも開催、クルマのサイバー攻撃実証セミナー ～ 市販ゲームコントローラでブレーキやアクセル制御も

製品・サービス・業界動向 記事一覧へ

ソフトウェアでインターネット分離環境構築（テクマトリックス） 画像

ソフトウェアでインターネット分離環境構築（テクマトリックス）
量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン） 画像

量子コンピュータでも解読不可、デジタル署名アルゴリズム試験成功（デジサート・ジャパン）
プリンタを「分離」、基幹／一般ネットワークを1台に（NEC） 画像

プリンタを「分離」、基幹／一般ネットワークを1台に（NEC）
IDとPCの双方を監視し分析するマネージドサービス（JBS） 画像

IDとPCの双方を監視し分析するマネージドサービス（JBS）
「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com） 画像

「Windows Defender ATP」とNTTのSOCが連携するEDRサービス（NTT Com）
脆弱性検査ツール「Vex」の技術者認定制度を開始（ユービーセキュア） 画像

脆弱性検査ツール「Vex」の技術者認定制度を開始（ユービーセキュア）

おしらせ 記事一覧へ

記事に関するお詫びと訂正：メール誤送信を助長する表現について 画像

記事に関するお詫びと訂正：メール誤送信を助長する表現について
【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター 画像

【Scan PREMIUM 記事配信予告】あの男が帰ってくる！ ～ 翼の折れたペネトレーションテスター
プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り） 画像

プレゼントのおしらせ（ 一田 和樹 著「原発サイバートラップ」著者 及 辻伸弘氏サイン入り）
ScanNetSecurity 創刊 20 周年の御礼 画像

ScanNetSecurity 創刊 20 周年の御礼
編集部海外取材お土産 < 応募締切 9/30 > 画像

編集部海外取材お土産 < 応募締切 9/30 >
[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊20年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×