Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

一太郎シリーズの脆弱性を解消するアップデートが公開

一太郎シリーズに脆弱性が見つかり、ウイルスによるゼロデイア攻撃が発生していた問題で、同ソフトの開発元であるジャストシステムは、脆弱性を解消するアップデートモジュールを公開した。

今回の問題は、4月6日に一太郎シリーズの脆弱性を攻撃するウイルスが発見されたもので、同社では脆弱性が判明後、アップデートの準備を進めていた。今回見つかった脆弱性は、不正なファイルを読み込んだ場合、任意のコードが実行され、パソコンが乗っ取られる可能性がある。

アップデートモジュールは、同社ウェブサイトよりダウンロードすることができる。同アップデートを導入すると、不正に改ざんされたファイルを一太郎シリーズで開こうとした場合、読み込めないファイルとして扱われ、脆弱性を回避できるという。

対象となるのは「一太郎2007」「一太郎ガバメント2007」「一太郎2007体験版」「一太郎2006」「一太郎ガバメント2006」「一太郎2005」「一太郎 文藝」「一太郎ビューア」の8製品。

ジャストシステム
http://www.justsystem.co.jp/

関連記事:一太郎にゼロデイ攻撃が発生 - アップデートは準備中
http://www.security-next.com/005790.html

(Security NEXT - 2007/04/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Apache Airflow」に脆弱性 - 接続情報が漏洩するおそれ
ネットバンク不正送金被害が大幅減 - 平均被害額は高水準
フィッシング報告約19万件 - URLは前月比1割減
先週注目された記事(2025年9月21日〜2025年9月27日)
監視カメラやNASを狙う「Mirai」感染活動を引き続き観測 - JPCERT/CC
「Cisco IOS/IOS XE」に脆弱性 - すでに悪用やPoC公開も
Cisco製FWやOSにクリティカル脆弱性 - すでに攻撃試行も
学生個人情報をスケジュール管理ソフトで教員間に誤共有 - 中京大
タイ子会社でサーバや端末がランサム被害 - ダイヤHD
区民センターのコンサート案内メールで誤送信 - 港区