JVNVU#849841
Autonomy Keyview IDOL ライブラリに複数の脆弱性

Autonomy KeyView IDOL ライブラリには、ファイル解析の処理に複数の脆弱性が存在します。

• Autonomy Keyview IDOL ライブラリ 10.16 より前のバージョン
  

Autonomy KeyView IDOL は、1000 以上のファイル形式をデコードするライブラリで、多数のアプリケーションで使用されています。Autonomy KeyView IDOL ライブラリには、メモリ破壊や任意のコード実行など複数の脆弱性が存在します。

アプリケーションにより影響は異なりますが、細工されたファイルを開くことで、サービス運用妨害 （DoS） 攻撃を受けたり、アプリケーションの権限で任意のコードを実行されたりする可能性があります。

アップデートする
Autonomy Keyview IDOL 10.16 で本脆弱性は修正されています。
各製品開発者もしくは販売元が提供する情報をもとに製品のアップデートを検討してください。

ワークアラウンドを実施する
以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• Enhanced Mitigation Experience Toolkit (EMET) を適用する
• Data Execution Prevention (DEP) を有効にする