一太郎2005などにコードを実行できる脆弱性 - 更新モジュールが公開
ジャストシステムは、同社製品「一太郎2005」や「花子2006」などに脆弱性が見つかったとして更新モジュールを公開した。
影響があるのは、「一太郎2005」「一太郎2004」「一太郎 文藝」「一太郎ビューア 4.0」「花子2006」「花子2005」「花子2004」「花子ビューア 1.0」「三四郎2005」「一太郎Lite2 /R.2」「一太郎Lite2」。
一太郎文書や花子図面、三四郎ワークシートを改ざんし、脆弱性を利用すると、任意のコードを実行し、パソコンを不正に操作されるおそれがある。更新モジュールは、同社ウェブページよりダウンロードすることができる。
同社では、脆弱性を攻撃するウイルスは未確認だという。
「一太郎2005/2004、花子2006/2005/2004、三四郎2005 セキュリティ更新モジュール」、「一太郎ビューア」、「花子ビューア」、「一太郎Lite2 セキュリティ更新モジュール」の公開
http://www.justsystem.co.jp/info/pd6005.html
ジャストシステム
http://www.justsystem.co.jp/
(Security NEXT - 2006/12/05 )
ツイート
PR
関連記事
JPAAWG 9th General Meeting、11月に都内でハイブリッド開催
データ移行に用いた記憶媒体を紛失、内容を調査 - 商船三井クルーズ
「EC-CUBE」の公式決済プラグインに緊急脆弱性 - すでに悪用も
米当局、悪用が確認された脆弱性2件について注意喚起
「HAProxy Data Plane API」に認証バイパスの深刻な脆弱性
国産WAF「SiteGuard Server Edition」に脆弱性 - 悪用も確認
IvantiのVPN製品に脆弱性 - 未修正ブランチでゼロデイ攻撃
MS、月例更新で1400件以上の脆弱性に対応 - 一部悪用も
「Drupal」に脆弱性、アップデートの公開を予告 - サイト管理者は準備を
Fortinet、アドバイザリ11件を公開 - 「FortiSandbox」「FortiSIEM」にクリティカル
