JVNVU#97549992
MW6 Technologies の ActiveX コントロールに複数の脆弱性

MW6 Technologies が提供する Aztec、MaxiCode、DataMatrix ActiveX コントロールには、複数の脆弱性があります。

• Aztec ActiveX コントロール
• MaxiCode ActiveX コントロール
• DataMatrix ActiveX コントロール

MW6 Technologies が提供するバーコード処理用の複数の ActiveX コントロールには、任意のコードを実行されるなどの複数の脆弱性が存在します。

細工された HTML ドキュメントを閲覧することで、ユーザの権限で任意のコードを実行されるなどの可能性があります。

2014年1月21日現在、対策方法は不明です。

ワークアラウンドを実施する
次のワークアラウンドを実施することで、本脆弱性の影響を軽減することが可能です。

• ActiveX コントロールを無効にする
• Internet Explorer で次の CLISID を無効にする
• {2355C601-37D1-42B4-BEB1-03C773298DC8}
• {F359732D-D020-40ED-83FF-F381EFE36B54}
• {DE7DA0B5-7D7B-4CEA-8739-65CF600D511E}