弥生会計に通信が暗号化されない脆弱性 - 弥生がアップデートを公開
弥生会計の一部通信機能が暗号化されていない脆弱性があることがわかった。弥生はアップデート版の提供を開始している。
クイックナビゲータ機能により弥生のサーバにログインする際、ユーザー認証のデータ送信が暗号化されないのもの。「弥生会計」や「やよいの青色申告」など一部製品に影響があり、顧客番号や電話番号などが盗聴されて流出した場合、なりすましなどの被害に遭う可能性がある。
脆弱性は、クイックナビゲータ機能を利用しなければ影響は受けない。また弥生では、SSLによる通信が可能なアップデート版が公開しており、適用を推奨している。
旧バージョンの「弥生会計」「弥生販売」を ご利用のお客様へ
http://www.yayoi-kk.co.jp/news/20070730.html
情報処理推進機構
http://www.ipa.go.jp/security/
JPCERTコーディネーションセンター
http://www.jpcert.or.jp/
（Security NEXT - 2007/07/31 ）
ツイート
PR
関連記事
10月は通信キャリアを装うフィッシングサイトが前月比3.6倍に
患者情報含む私物USBメモリが医局で所在不明に - 鹿児島大学病院
保護動物情報を掲載する山口県動物愛護センターのサイトが改ざん
ランサムウェア被害で顧客情報流出の可能性 - コンサル事業者
Mozillaの暗号ライブラリ「NSS」に深刻な脆弱性 - アップデートを公開
「Joshin web」のフィッシングサイトに注意 - 「3Dセキュア」も要求
神奈川県、教員を停職処分 - 試験をインスタで生徒に漏洩
ECシステムへの不正アクセスで顧客情報流出の可能性 - 寿司通販サイト
「エヴァンゲリオン」公式通販サイト、クレカやPWなど流出のおそれ
10月のDDoS攻撃、前月から減少 - IIJまとめ
