一太郎シリーズ向けアップデートモジュールを公開 - ゼロデイ攻撃に対応
ジャストシステムは、8月3日に発見された一太郎シリーズの脆弱性を解消するアップデートモジュールの提供を開始した。同社ウェブサイトよりダウンロードすることができる。
一太郎シリーズ向けファイルを改ざんして不正なプログラムを埋め込むウイルスが見つかり、脆弱性が判明したもの。今回判明した脆弱性が攻撃された場合、第三者にパソコンが乗っ取られる可能性がある。同社では、ゼロデイ攻撃に対する注意喚起を実施し、アップデートモジュールの開発を進めていた。
今回提供を開始したアップデートモジュールを適用することで今回発見された脆弱性を回避することができるが、身に覚えのない一太郎ファイルについては普段から開かないよう、同社では注意を呼びかけている。
ジャストシステム
http://www.justsystem.co.jp/
(Security NEXT - 2007/08/09 )
ツイート
PR
関連記事
LLMキャッシュ管理ツールにRCE脆弱性 - キャッシュ汚染に起因
プリント管理ソフト「Xerox FreeFlow Core」に深刻な脆弱性
「Amazon EMR」に深刻な脆弱性 - 資格情報漏洩のおそれ
N-ableのIT管理ツールにゼロデイ脆弱性 - 米当局が悪用に注意喚起
「GitLab」にアップデート - 12件の脆弱性を解消
「ICS」や「Avalanche」などIvanti複数製品に脆弱性
SAP、月例アドバイザリを公開 - 複数の「クリティカル」脆弱性
民泊事業者情報をサイトで誤公開、ファイル内に残存 - 北海道
Fortinet、「FortiOS」に関する複数の脆弱性を解消
「FortiSIEM」に深刻なRCE脆弱性 - 実用的な悪用コードも