JVNVU#308087
ベリサインの ActiveX コントロールにおけるバッファオーバーフローの脆弱性

ベリサインのマネージドPKIサービスで使用されている ActiveX コントロール vscnfchk.dll にバッファオーバーフローの脆弱性が確認されました。
この ActiveX コントロールは、Internet Explorer を用いて電子証明書を申請・更新・再取得する際にインストールされるものです。

ベンダからの情報によると、当該 ActiveX コントロールがインストールされている場合には削除することが推奨されています。また、電子証明書および電子証明書を用いた認証には影響ないことが確認されています。詳しくは、ベンダが提供する情報をご確認ください。

• Internet Explorer でベリサインのマネージドPKIサービスによる電子証明書を申請・更新・再取得したことのあるコンピュータ
  

巧妙に細工された web ページや HTML 形式のメールを閲覧するなどにより、ユーザの権限で任意のコードを実行される可能性があります。