Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一太郎に3種類の脆弱性 - ジャストシステムがアップデートを公開

人気ワープロソフト「一太郎」にバッファオーバーフローの脆弱性が見つかった。今回見つかった脆弱性は3種類で、ジャストシステムでは脆弱性を解消する「セキュリティ更新モジュール」の提供を開始した。

不正に改ざんされた「jtdファイル」や開いた場合、ユーザー権限で任意のコードが実行され、システムが破壊されたり、パソコンを乗っ取られたりするおそれがある。

アップデートの対象製品は、「一太郎2007シリーズ」「同ガバメント2007」「同2007体験版」「同2006」「同ガバメント2006」「同2005」「同文藝」「同2004」「同13」「同12」「同11」「同Lite2」「同 for Linux」「同ビューア」。サポート終了製品にはアップデートは提供されないため、注意が必要。

ジャストシステム
http://www.justsystems.com/

(Security NEXT - 2007/10/25 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサム被害でシステム障害、グループ各社に影響 - テイン
公開PDF資料に個人情報、県注意喚起きっかけに判明 - 菊池市
小学校で個人票を誤配布、マニュアルの認識不十分で - 大阪市
ファイル転送ソフト「MOVEit Transfer」にDoS脆弱性 - 修正版公開
ネット印刷サービスにサイバー攻撃、個人情報流出か - ウイルコHD子会社
英国ブランド通販サイト、約3年間にわたりクレカ情報流出の可能性
「VMware Tools」「Aria Operations」既知脆弱性、悪用事例の報告
ランサム攻撃者が犯行声明、事実関係を確認中 - アスクル
ペット保険システムから契約者情報など流出した可能性 - アクサ損保
米当局、「XWiki Platform」「Aria Operations」脆弱性を悪用リストに追加