公開日:2012/01/19 最終更新日:2012/01/19

JVNVU#738961
Oracle Outside In に任意のコードが実行される脆弱性

概要

Oracle Outside In には、Lotus 123 version 4 ファイルの解析処理に脆弱性が存在します。

影響を受けるシステム

  • Oracle Outside In Technology 8.3.5, 8.3.7
Oracle Outside In を使用しているアプリケーションも本脆弱性の影響を受ける可能性があります。詳しくは、各開発者が提供する情報をご確認ください。

詳細情報

Oracle Outside In は、500 以上のファイル形式をデコードするためのライブラリです。Oracle Outside In には、Lotus 123 version 4 ファイルの解析処理に脆弱性が存在します。

想定される影響

細工されたファイルを Oracle Outside In が処理した際に、遠隔の第三者によって、ユーザの権限で任意のコードを実行される可能性があります。

対策方法

アップデートする
Oracle Outside In を実装しているアプリケーションの開発者が提供する情報をもとに最新版にアップデートしてください。

ワークアラウンドを実施する

以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

参考情報

  1. US-CERT Vulnerability Note VU#738961
    Oracle Outside In contains an exploitable vulnerability in Lotus 123 v4 parser

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2012-0110
JVN iPedia