JVNVU#738961
Oracle Outside In に任意のコードが実行される脆弱性

Oracle Outside In には、Lotus 123 version 4 ファイルの解析処理に脆弱性が存在します。

• Oracle Outside In Technology 8.3.5, 8.3.7

Oracle Outside In は、500 以上のファイル形式をデコードするためのライブラリです。Oracle Outside In には、Lotus 123 version 4 ファイルの解析処理に脆弱性が存在します。

細工されたファイルを Oracle Outside In が処理した際に、遠隔の第三者によって、ユーザの権限で任意のコードを実行される可能性があります。

アップデートする
Oracle Outside In を実装しているアプリケーションの開発者が提供する情報をもとに最新版にアップデートしてください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Enhanced Mitigation Experience Toolkit (EMET) を利用する
• Data Execution Prevention (DEP) を利用する