| タイトル | Oracle Outside In にバッファオーバーフローの脆弱性 |
|---|---|
| 概要 | Oracle Outside In には、Microsoft Access 1.x のデータベースファイルの解析処理にスタックバッファオーバーフローの脆弱性が存在します。 Oracle Outside In は、500 以上のファイル形式をデコードするためのライブラリです。Oracle Outside In には、Microsoft Access 1.x のデータベースファイルの解析処理に問題があり、スタックバッファオーバーフロー (CWE-121) の脆弱性が存在します。 CWE-121： http://cwe.mitre.org/data/definitions/121.html |
| 想定される影響 | 細工されたファイルを Oracle Outside In が処理することで、アプリケーションの権限で任意のコードを実行される可能性があります。 |
| 対策 | [アップデートする] Oracle は、本脆弱性を Oracle Critical Patch Update Advisory - October 2013 で修正しています。 本脆弱性の影響を受けるアプリケーションを使用している場合、各開発者が提供する情報をもとに、対策版へアップデートしてください。 [ワークアラウンドを実施する] 以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 * Enhanced Mitigation Experience Toolkit (EMET) を適用する https://support.microsoft.com/kb/2458544/ja * Data Execution Prevention (DEP) を有効にする http://blogs.technet.com/b/srd/archive/2010/12/08/on-the-effectiveness-of-dep-and-aslr.aspx |
| 公表日 | 2013年10月15日0:00 |
| 登録日 | 2013年10月17日16:54 |
| 最終更新日 | 2014年6月27日15:38 |
| CVSS2.0 : 注意 | |
| スコア | 1.5 |
|---|---|
| ベクター | AV:L/AC:M/Au:S/C:N/I:N/A:P |
| マイクロソフト |
| Microsoft Exchange Server 2007 SP3 |
| Microsoft Exchange Server 2010 SP2 |
| Microsoft Exchange Server 2010 SP3 |
| Microsoft Exchange Server 2013 の累積更新プログラム 2 |
| Microsoft Exchange Server 2013 の累積更新プログラム 3 |
| オラクル |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.4.0 |
| Oracle Fusion Middleware の Oracle Outside In Technology 8.4.1 |
| IBM |
| IBM Connections 3.0.1.1 およびそれ以前 |
| IBM Connections 4.0 |
| IBM Connections 4.5 |
| IBM Content Collector 4.0.0.1-ICC-FP001 未満の 4.0 |
| IBM WebSphere Portal 6.0.0.1 未満の 6.0.0 |
| IBM WebSphere Portal 6.0.1 |
| IBM WebSphere Portal 6.1.0.6 CF27 未満の 6.1.0 |
| IBM WebSphere Portal 6.1.5.3 CF27 未満の 6.1.5 |
| IBM WebSphere Portal 7.0.0.2 CF25 未満の 7 |
| IBM WebSphere Portal 8.0.0.1 CF08 未満の 8 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2013年10月17日] 掲載 [2013年10月18日] タイトル：内容を更新 概要：内容を更新 想定される影響：内容を更新 対策方法：内容を更新 ベンダ情報：オラクル (Oracle Outside In Technology) を追加 ベンダ情報：オラクル (オラクルとStellent) を追加 参考情報：JVN (JVNVU#92570654) を追加 参考情報：US-CERT Vulnerability Note (VU#953241) を追加 [2013年12月12日] 影響を受けるシステム：マイクロソフト (MS13-105) の情報を追加 ベンダ情報：マイクロソフト (MS13-105) を追加 ベンダ情報：マイクロソフト (Assessing risk for the December 2013 security updates) を追加 参考情報：IPA 緊急対策情報 (Microsoft 製品の脆弱性対策について(12月)) を追加 参考情報：JPCERT 注意喚起 (JPCERT-AT-2013-0047) を追加 参考情報：警察庁 @police (マイクロソフト社のセキュリティ修正プログラムについて(MS13-096,097,098,099,100,101,102,103,104,105,106)) を追加 [2014年02月20日] 影響を受けるシステム：IBM (1660640) の情報を追加 影響を受けるシステム：IBM (1661474) の情報を追加 ベンダ情報：IBM (1660640) を追加 ベンダ情報：IBM (1661474) を追加 ベンダ情報：IBM (1660774) を追加 [2014年02月21日] 影響を受けるシステム：内容を更新 [2014年06月27日] 影響を受けるシステム：ベンダ情報の追加に伴い内容を更新 ベンダ情報：IBM (1669459) を追加 ベンダ情報：IBM (1670911) を追加 |
2018年2月17日10:37 |
| 概要 | Unspecified vulnerability in the Oracle Outside In Technology component in Oracle Fusion Middleware 8.4.0 and 8.4.1 allows context-dependent attackers to affect availability via unknown vectors related to Outside In Filters. NOTE: the previous information is from the October 2013 CPU. Oracle has not commented on claims from a third party that the issue is a stack-based buffer overflow in the Microsoft Access 1.x parser in vsacs.dll before 8.4.0.108 and before 8.4.1.52, which allows attackers to execute arbitrary code via a long field (aka column) name. |
|---|---|
| 公表日 | 2013年10月17日0:55 |
| 登録日 | 2021年1月26日15:46 |
| 最終更新日 | 2024年11月21日10:58 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:oracle:fusion_middleware:8.4:*:*:*:*:*:*:* | |||||
| cpe:2.3:a:oracle:fusion_middleware:8.4.1:*:*:*:*:*:*:* | |||||