一太郎へのゼロデイ攻撃は多数製品に影響 - ジャストシステムがセキュリティパッチを公開

ジャストシステムは、一太郎をはじめ、同社製品の脆弱性を解消するアップデートの提供を開始した。脆弱性は、一太郎シリーズを含む多数製品へ影響を及ぼすため、注意が必要だ。

問題の脆弱性は、同社製品が利用するライブラリファイルに存在していたもので、悪意を持って不正に改ざんされたファイルを開いた場合、任意のコードが実行され、外部よりコンピュータが操作されるおそれがあるもの。先週13日に一太郎を狙ったゼロデイ攻撃が発生しているとしてセキュリティベンダーなどが注意を促していた。

今回見つかった脆弱性は、一太郎特有の問題ではなく、同社製品が共用するライブラリファイルに含まれていることから、「一太郎」や「花子」「三四郎」やそれら関連製品をはじめ、ラベルやハガキの印刷ソフト、辞書ソフトなど、同社が販売する30製品以上に影響があるという。

「一太郎 for Linux」「花子ビューア」を除き、ウェブサイト上でセキュリティ更新モジュールの配布が開始されており、適用することにより今回発見された脆弱性を修正することができる。「一太郎 for Linux」「花子ビューア」については現在提供の準備を進めている。

同社では、更新を行った場合は攻撃の影響を受けないとしながらも、メールに添付されたりウェブ上で配布されている不審なファイル文書ファイルなどを開かないよう注意を呼びかけている。

ジャストシステム製品の脆弱性を悪用した不正なプログラムの実行危険性について
http://www.justsystems.com/jp/info/pd7005.html

ジャストシステム
http://www.justsystems.com/jp/

（Security NEXT - 2007/12/17 ） ツイート

PR

関連記事

Google、「Chrome 145」をリリース - 複数脆弱性を修正
患者の個人情報含む書類を飲食店に置き忘れ、回収済み - 神戸海星病院
サポート詐欺で約2.5億円被害、PC遠隔操作から不正送金 - 信和
Apple、「macOS」向けにセキュリティアップデートを公開
「iOS/iPadOS 26.3」を公開 - ゼロデイ含む複数脆弱性を解消
LINEのQRコードやグループ作成求める詐欺メール - 「業務連絡の効率化」とウソ
「Apache Druid」に認証回避の深刻な脆弱性 - アップデート実施を
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加