Webブラウザ用「Cisco WebEx拡張機能」に脆弱性---リモート任意コマンド実行のおそれ

自動車 テクノロジー ネット

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は1月30日、Ciscoが提供するオンライン会議システムのWindows環境のWebブラウザ向け「Cisco WebEx拡張機能」にリモートから任意のコマンドを実行される脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによるBase Scoreは8.8。

「Chrome 向け Cisco WebEx Extension 1.0.7 より前のバージョン」「Internet Explorer 向け GpcContainer Class ActiveX コントロール 10031.6.2017.0127 より前のバージョン」「Firefox 向け ActiveTouch General Plugin Container 106 より前のバージョン」には、リモートの第三者による任意のコマンドが実行可能な脆弱性(CVE-2017-3823)が存在する。JVNでは、開発者が提供する情報をもとに、使用しているWebブラウザの拡張機能を最新版にアップデートするよう呼びかけている。

Webブラウザ用「Cisco WebEx拡張機能」にリモート任意コマンド実行の脆弱性(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

教えて!はじめてEV

アクセスランキング

  1. BEVを2年間所有した、“リアルな”ランニングコストを大公開
  2. ベントレーの超高級住宅、最上階は「55億円」 クルマで61階の自宅まで
  3. メルセデスベンツの万能車『ウニモグ』がキャンピングカーに! 数日間の自給自足が可能
  4. メルセデスの名車「190E エボ2」が復刻! 限定100台の「HWA EVO」にハンコック純正装着
  5. アルファロメオの新型コンパクトSUV『ジュニア』日本発売、ハイブリッド車が420万円から
ランキングをもっと見る

ブックマークランキング

  1. 茨城県内4エリアでBYDの大型EVバス「K8 2.0」が運行開始
  2. 三菱が次世代SUVを初公開、『DSTコンセプト』市販版は年内デビューへ
  3. 「やっと日本仕様が見れるのか」新世代ワーゲンバス『ID. Buzz』ついに上陸! 気になるのはサイズ?価格?
  4. 低速の自動運転遠隔サポートシステム、日本主導で国際規格が世界初制定
  5. コンチネンタル、EVモーター用の新センサー技術開発…精密な温度測定可能に
ランキングをもっと見る