Notes(JVN)」で発表した。IEのActiveXコントロールは、ieop_aomで始まるファイル名を持つさまざまなDLLにより提供されている。このActiveXコントロールには、「NewBusObi()」メソッドが使用するメモリを適切に初期化しない脆弱性が存在する。この問題が悪用されると、細工されたHTMLを閲覧することで、ユーザーの権限で任意のコードを実行される可能性がある。現在のところ、対策方法が公開されていない。JVNでは、ActiveXコントロールを無効にすることで脆弱性の影響を軽減できるとしている。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。