エントリーの編集
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
エントリーの編集は全ユーザーに共通の機能です。
必ずガイドラインを一読の上ご利用ください。
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERT コーディネーションセンター(JPCERT/CC)... 情報処理推進機構セキュリティセンター(IPA/ISEC)とJPCERT コーディネーションセンター(JPCERT/CC)は8月9日、「Oracle Siebel Customer Relationship Management(CRM)」で提供されるActiveXコントロール「Oracle Siebel Option Pack for IE」に脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。 Siebel Option Pack for IEのActiveXコントロールは、ieop_aomで始まるファイル名を持つさまざまなDLLにより提供されている。このActiveXコントロールには、「NewBusObi()」メソッドが使用するメモリを適切に初期化しない脆弱性が存在する。 この問題が悪用されると、細工されたHTMLを閲覧することで、ユーザーの権