Oracle Document Capture 複数の脆弱性

critical Nessus プラグイン ID 51873

Language:

概要

リモートの Windows ホストに、複数の脆弱性の影響を受ける ActiveX コントロールが、1 つ以上インストールされています。

説明

リモートホストにインストールされている Oracle Document Capture クライアントは、複数の脆弱性による影響を受ける可能性があります：

- Import Export ユーティリティに、詳細不明な脆弱性が存在します。攻撃者がこれを悪用して、整合性に影響を与える可能性があります。（CVE-2010-3598）

- EasyMail ActiveXコントロールに（emsmtp.dll）関連する、情報漏えいの脆弱性が存在します。
(CVE-2010-3595)

- 「Actbar2.ocx」および「empop3.dll」の ActiveX コントロールにおける安全ではないメソッドを悪用することにより、任意のファイルが上書きされる可能性があります。（CVE-2010-3591）

- NCSEcw.dll ActiveXコントロールにおける「WriteJPG()」メソッドのエラーを悪用することで、任意のファイルが上書きされたり、バッファオーバーフローが引き起こされる可能性があります。（CVE-2010-3599）

- Internal Operationsコンポーネントに、詳細不明な脆弱性が存在します。（CVE-2010-3592）

注意：NCSEcw.dll コントロールは、実際のところ、Intergraph の ERDAS ECW/JP2 SDK 開発者ツールキットに由来するものです。Nessus は、この問題をテストしておらず、影響を受けるActiveXコンポーネントの存在にのみ依存している点にも注意してください。

ソリューション

Oracle の Document Capture クライアントを使用している場合は、Oracle のパッチを適用して ActiveX コントロールを無効にしてください。

NCSEcw.dll コントロールを含む別のアプリケーションを使用している場合は、Hexagon Geospatial のアドバイザリで議論されているように、影響を受けるコントロールに対して kill ビットを設定してください。