Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

弥生会計に通信が暗号化されない脆弱性 - 弥生がアップデートを公開

弥生会計の一部通信機能が暗号化されていない脆弱性があることがわかった。弥生はアップデート版の提供を開始している。

クイックナビゲータ機能により弥生のサーバにログインする際、ユーザー認証のデータ送信が暗号化されないのもの。「弥生会計」や「やよいの青色申告」など一部製品に影響があり、顧客番号や電話番号などが盗聴されて流出した場合、なりすましなどの被害に遭う可能性がある。

脆弱性は、クイックナビゲータ機能を利用しなければ影響は受けない。また弥生では、SSLによる通信が可能なアップデート版が公開しており、適用を推奨している。

旧バージョンの「弥生会計」「弥生販売」を ご利用のお客様へ
http://www.yayoi-kk.co.jp/news/20070730.html

弥生
http://www.yayoi-kk.co.jp/

情報処理推進機構
http://www.ipa.go.jp/security/

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

(Security NEXT - 2007/07/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

宅配便の不在通知を装うスミッシングに注意 - ダイナミックDNSを悪用
2020年2Qの「標的型攻撃メール」は87件 - いずれも「BEC」
新型コロナ便乗サイバー攻撃、3カ月で40倍
プライバシーガバナンスガイドブックでパブコメ - 経産省
指導要録の写しと学籍に関する記録が所在不明 - NHK学園高校
写真クラウドのデータ消失、原因はプログラムミス - キヤノン
サーバから顧客情報が削除され不正持ち出し - コンサル会社
工務店マッチングサイトに不正アクセス - 個人情報流出の可能性
関電の「はぴeみる電」に不正ログイン - 複数海外IPアドレスから試行
トレンドマイクロの複数製品に脆弱性 - 順次更新を実施