Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「公的個人認証サービス利用者クライアントソフト」の提供が再開

地方公共団体情報システム機構(J-LIS)が提供する「公的個人認証サービス利用者クライアントソフト」のWindows向けインストーラーに脆弱性が見つかった問題で、脆弱性の修正が終了し、同ソフトの提供が再開されている。

問題となった「CVE-2016-4902」は、検索パスの指定に脆弱性が存在。悪意あるライブラリファイルを読み込み、コードを実行されるおそれがあった。

「Windows 7」以降向けのバージョンについては、メインテナンスが終了したとして10月31日より修正版が公開されていたが、公開が遅れていた「Windows Vista」向けのバージョンについても配布が再開されている。

同機構では、インストーラーのプロパティ画面にあるデジタル署名のタブからタイムスタンプを確認し、最新のインストーラーであることを確認した上で利用するよう呼びかけている。

(Security NEXT - 2016/11/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

Windows向け「Apache Tomcat」にリモートよりコード実行のおそれ
複数「VPNアプリ」に「Cookie」窃取されるおそれ - 一部ベンダーは反論
「VMware ESXi」などに3件の脆弱性 - アップデートがリリース
最新Wi-Fiセキュ規格「WPA3」に脆弱性「Dragonblood」 - 今後さらなる脆弱性が公表予定
Intel、複数製品向けに脆弱性を修正するアップデート
PHPのテンプレエンジン「Twig」に情報漏洩の脆弱性
Adobe、複数製品に対してアップデート - 「Flash Player」「Acrobat」以外のユーザーも注意を
「Adobe Acrobat/Reader」向けにアップデート - 脆弱性21件を修正
MS月例セキュリティ更新がリリース、脆弱性74件を修正 - 2件でゼロデイ攻撃を確認済み
「Adobe Flash Player」に深刻な脆弱性 - 悪用は未確認