Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

弥生会計に通信が暗号化されない脆弱性 - 弥生がアップデートを公開

弥生会計の一部通信機能が暗号化されていない脆弱性があることがわかった。弥生はアップデート版の提供を開始している。

クイックナビゲータ機能により弥生のサーバにログインする際、ユーザー認証のデータ送信が暗号化されないのもの。「弥生会計」や「やよいの青色申告」など一部製品に影響があり、顧客番号や電話番号などが盗聴されて流出した場合、なりすましなどの被害に遭う可能性がある。

脆弱性は、クイックナビゲータ機能を利用しなければ影響は受けない。また弥生では、SSLによる通信が可能なアップデート版が公開しており、適用を推奨している。

旧バージョンの「弥生会計」「弥生販売」を ご利用のお客様へ
http://www.yayoi-kk.co.jp/news/20070730.html

弥生
http://www.yayoi-kk.co.jp/

情報処理推進機構
http://www.ipa.go.jp/security/

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

(Security NEXT - 2007/07/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

実践的サイバー防御演習「CYDER」を追加開催 - NICT
DM宛名を誤印字、リスト作成時の作業ミスで - スカパー
偽大学サイトが1年間で961件、16カ国131大学が標的に - 国立大の偽ウェブメールも
個人情報保護委、小学生対象に標語コンテストを開催
ふるさと納税寄付者へのメールで誤送信 - 様似町
「セキュアSAMBApro」にオンプレミス版 - 「QNAP」採用
アナリスト向けカンファレンス「JSAC 2019」の参加登録がスタート
ネット利用者の4人に1人は対策未実施 - 不安は「個人情報流出」約8割で最多
「VMware ESXi」に深刻な脆弱性 - ホスト上でコード実行のおそれ
カード決済時の本人認証「3Dセキュア」を狙うフィッシングに注意