IBM製サポートツールのActiveXコントロールに脆弱性
IBMがサポート自動化のためPCに組み込んでいるActiveXコントロール「eGatherer」と「acpRunner」に脆弱性が見つかったとして、セキュリティ企業のeEye Digital Securityがアドバイザリーを公表した。
eEye Digitalによると、影響を受けるのはIBMのacpRunner Activex 1.2.5.0と、Access Support（eGatherer）Activex 2.0.0.16。いずれもリモートからコードを実行される恐れがあり、深刻度は「高」と評価している。
acpRunnerの脆弱性を悪用すると、ユーザーに気付かれないままシステムに任意のファイルをダウンロードさせ、任意の場所に保存することが可能になる。悪質な実行ファイルをStartupフォルダにダウンロードさせておけば、起動時に自動的に実行されてしまう恐れもあると指摘している。
一方、eGathererの脆弱性では、被害者のStartupフォルダにトロイの木馬ファイルを仕掛けることが可能になるほか、Webページ経由で任意のファイルを被害者のHDDに置くことができる。
いずれの脆弱性とも、IBMからパッチが提供されている。
Copyright © ITmedia, Inc. All Rights Reserved.
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
「Xが情報収集に役立たない……」熊本地震で不満の声続出 「Twitterを返して」
-
2
陸自が「イオンモール熊本」内部をドローン撮影 防衛省が映像公開
-
3
メルカリ、梨の転売疑惑に「盗品の出品は確認されず」 誹謗中傷には利用制限も
-
4
「こんなのに追われたら……」急斜面もやすやす爆走、中国製の車輪付き四足ロボのデモ動画が話題 最高時速20km超
-
5
検索結果に「詐欺ではありません」と表示させる詐欺手口、警視庁が注意喚起 AI要約も餌食に
-
6
Z世代に聞く次の流行、「AIイラスト」が1位に 「Claude Code」も上位
-
7
農水省の“クソダサ”ポスター話題 「AIよりよっぽど良い」の声も 担当者に狙いを聞いた
-
8
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
9
東野圭吾さん死去、Xなどで追悼相次ぐ 「ガリレオ」など数々の人気作、エンジニアから転身
-
10
NVIDIAやMicrosoftなど30社超、オープンAIの防御ツール共同開発の「Open Secure AI Alliance」設立
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR