政府・業界動向
ジャストシステムは、一太郎シリーズに複数の脆弱性が見つかった問題で、現行サポート製品に加え、一部旧バージョンに対してもバッチの提供を開始した。
問題となる脆弱性は、不正に改ざんされた「jtdファイル」を開いた場合、ユーザー権限で任意のコードが実行され、システムが破壊されたり、パソコンを乗っ取られたりするおそれがあるもので、同社では、サポート対象製品に対して「セキュリティ更新モジュール」の提供を25日より行っている。
同社では提供開始当初、サポート期間が終了した製品について、モジュールの提供を行わないとアナウンスしていたが、今回提供範囲を拡大し、2007年2月にサポート期間が終了した「一太郎2004」をはじめ、「一太郎13」「一太郎12」「一太郎11」の4製品にモジュールを用意した。
同社ウェブサイトよりダウンロードすることが可能で、適用することにより脆弱性を回避することができる。
ジャストシステム
http://www.justsystems.com/
(Security NEXT - 2007/11/01更新)