一太郎に3種類の脆弱性 - ジャストシステムがアップデートを公開
人気ワープロソフト「一太郎」にバッファオーバーフローの脆弱性が見つかった。今回見つかった脆弱性は3種類で、ジャストシステムでは脆弱性を解消する「セキュリティ更新モジュール」の提供を開始した。
不正に改ざんされた「jtdファイル」や開いた場合、ユーザー権限で任意のコードが実行され、システムが破壊されたり、パソコンを乗っ取られたりするおそれがある。
アップデートの対象製品は、「一太郎2007シリーズ」「同ガバメント2007」「同2007体験版」「同2006」「同ガバメント2006」「同2005」「同文藝」「同2004」「同13」「同12」「同11」「同Lite2」「同 for Linux」「同ビューア」。サポート終了製品にはアップデートは提供されないため、注意が必要。
ジャストシステム
http://www.justsystems.com/
(Security NEXT - 2007/10/25 )
ツイート
PR
関連記事
仮想環境を狙うマルウェア「BRICKSTORM」 - 中国政府系攻撃者が悪用
海外子会社にサイバー攻撃、詳細を調査 - FCLコンポーネント
市内4校で端末紛失、一部で保存データが不明 - 葛飾区
入学手続き案内メールを誤送信、合格者のメアド流出 - 山口大
研究者向けサイトに不正アクセス、非公開ページに書込 - 日本リウマチ学会
JSライブラリ「React」に深刻なRCE脆弱性 - 早急に対応を
ウェブアプリフレームワーク「Django」に複数脆弱性 - アップデートが公開
「Next.js」にセキュリティアップデート - 「React」脆弱性が影響
アスクル、ウェブ経由の注文を再開
米セキュリティ機関、「ScadaBR」既知脆弱性の悪用に警告
