一太郎に3種類の脆弱性 - ジャストシステムがアップデートを公開
人気ワープロソフト「一太郎」にバッファオーバーフローの脆弱性が見つかった。今回見つかった脆弱性は3種類で、ジャストシステムでは脆弱性を解消する「セキュリティ更新モジュール」の提供を開始した。
不正に改ざんされた「jtdファイル」や開いた場合、ユーザー権限で任意のコードが実行され、システムが破壊されたり、パソコンを乗っ取られたりするおそれがある。
アップデートの対象製品は、「一太郎2007シリーズ」「同ガバメント2007」「同2007体験版」「同2006」「同ガバメント2006」「同2005」「同文藝」「同2004」「同13」「同12」「同11」「同Lite2」「同 for Linux」「同ビューア」。サポート終了製品にはアップデートは提供されないため、注意が必要。
ジャストシステム
http://www.justsystems.com/
(Security NEXT - 2007/10/25 )
ツイート
PR
関連記事
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
