弥生会計に通信が暗号化されない脆弱性 - 弥生がアップデートを公開
弥生会計の一部通信機能が暗号化されていない脆弱性があることがわかった。弥生はアップデート版の提供を開始している。
クイックナビゲータ機能により弥生のサーバにログインする際、ユーザー認証のデータ送信が暗号化されないのもの。「弥生会計」や「やよいの青色申告」など一部製品に影響があり、顧客番号や電話番号などが盗聴されて流出した場合、なりすましなどの被害に遭う可能性がある。
脆弱性は、クイックナビゲータ機能を利用しなければ影響は受けない。また弥生では、SSLによる通信が可能なアップデート版が公開しており、適用を推奨している。
旧バージョンの「弥生会計」「弥生販売」を ご利用のお客様へ
http://www.yayoi-kk.co.jp/news/20070730.html
情報処理推進機構
http://www.ipa.go.jp/security/
JPCERTコーディネーションセンター
http://www.jpcert.or.jp/
（Security NEXT - 2007/07/31 ）
ツイート
PR
関連記事
ECサイトに不正アクセス、会員情報流出 - フィギュアメーカー
外務省のネットワークで侵害 - 個人情報流出の可能性
アイリスオーヤマ通販サイトで侵害 - 詳細を調査
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
QNAP、脆弱性「PHP2Shell」へ順次対応 - 「NDR」向け更新は準備中
DB管理ツール「pgAdmin 4」に複数脆弱性 - 2件は「クリティカル」
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
先週注目された記事（2026年10月25日〜2026年10月31日）
「Ivanti Connect Secure」の脆弱性悪用で注意喚起 - 米当局
精神保健福祉センターで申請書類を紛失 - 愛知県
