Oracle Siebel Option Pack for IEのActiveXコントロールに脆弱性（JVN） | ScanNetSecurity
2026.03.12(木)

Oracle Siebel Option Pack for IEのActiveXコントロールに脆弱性（JVN）

独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、Oracle Siebel Customer Relationship Management（CRM）softwareが提供しているActiveXコントロール「Oracle Siebel Opti

製品・サービス・業界動向 業界動向
26 views
facebookLINE
独立行政法人 情報処理推進機構セキュリティセンター（IPA/ISEC）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は8月9日、Oracle Siebel Customer Relationship Management（CRM）softwareが提供しているActiveXコントロール「Oracle Siebel Option Pack for IE」にメモリを適切に初期化しない脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。

「Siebel Option Pack for IE」のActiveXコントロールは、ieop_aomで始まるファイル名を持つさまざまなDLLにより提供されている。このActiveXコントロールには、NewBusObi() メソッドが使用するメモリを適切に初期化しない脆弱性が存在する。この問題が悪用されると、細工されたHTMLを閲覧することで、ユーザの権限で任意のコードを実行される可能性がある。本脆弱性は現在のところ、対策方法が公開されていない。JVNでは、ActiveXコントロールを無効にすることで本脆弱性の影響を軽減できるとしている。

http://jvn.jp/cert/JVNVU174089/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

    アドバンテストのネットワークに不正アクセス、ランサムウェア展開可能性

  2. 誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

    誤操作の発覚を恐れて委託先社員がログから記録を削除・変更したことが原因 ～ JAL「手荷物当日配送サービス」システム障害

  3. L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解

    L2 スイッチでゼロトラストを実現、「セキュリティ予算」でなく「ネットワーク機器予算」で導入 ～ パイオリンクが語る超現実解PR

  4. じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

    じほうが利用するクラウドメールサービスに不正ログイン、アドレス帳に登録されたアドレスにフィッシングメール送信

  5. 「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

    「地域生活支援システム」に入力された約 500 名分のデータが滅失、異なる場所に保存する設定を行っていたことが原因

ランキングをもっと見る
PageTop
ホーム › 製品・サービス・業界動向 › 業界動向 › 記事
TOP