弥生会計に通信が暗号化されない脆弱性 - 弥生がアップデートを公開
弥生会計の一部通信機能が暗号化されていない脆弱性があることがわかった。弥生はアップデート版の提供を開始している。
クイックナビゲータ機能により弥生のサーバにログインする際、ユーザー認証のデータ送信が暗号化されないのもの。「弥生会計」や「やよいの青色申告」など一部製品に影響があり、顧客番号や電話番号などが盗聴されて流出した場合、なりすましなどの被害に遭う可能性がある。
脆弱性は、クイックナビゲータ機能を利用しなければ影響は受けない。また弥生では、SSLによる通信が可能なアップデート版が公開しており、適用を推奨している。
旧バージョンの「弥生会計」「弥生販売」を ご利用のお客様へ
http://www.yayoi-kk.co.jp/news/20070730.html
情報処理推進機構
http://www.ipa.go.jp/security/
JPCERTコーディネーションセンター
http://www.jpcert.or.jp/
（Security NEXT - 2007/07/31 ）
ツイート
PR
関連記事
詐欺対策に特化したスマホアプリを提供 - トレンドマイクロ
海外子会社のサーバにサイバー攻撃 - 双日
後期高齢者保険料の還付通知書に別人の請求書 - 湖西市
生産管理システムや基幹システムがランサム被害 - ZACROS
Pマークのオンライン申請を受付開始 - JIPDEC
「Chrome」にセキュリティアップデート - 4件の修正を実施
複数国連携で「LockBit」の開発者など逮捕 - 防弾ホスティング関係者も
「Firefox 131」が公開 - 脆弱性13件を解消
「Flowise」のチャットボットライブラリに脆弱性 - アップデートを
米当局、9月に脆弱性26件を悪用リストへ登録 - 直近2年で最多
