一太郎の書式処理に深刻な脆弱性 - アップデートが公開

ジャストシステムは、同社のワープロソフト「一太郎シリーズ」に脆弱性が存在しているとして、アップデートを公開した。同社では、詳細について調査を進めている。

同社によれば、3月11日に書式情報の処理部分に任意のコードがリモートで実行される脆弱性を確認したもので、「一太郎2008」シリーズをはじめ、体験版や旧バージョンも影響がある。

不正に細工された文書ファイルを開いたり、ウェブサイト上の文書ファイルをプラグインなどで開いた場合、コンピュータが乗っ取られ、マルウェアがインストールされたり、データが破壊されるといった被害を受けるおそれがある。同社によれば、脆弱性が悪用されたことによる実被害は確認されていないという。

同社では脆弱性へ対応するセキュリティ更新モジュールやアップデートモジュールを用意しており、導入を強く推奨している。また身に覚えがないファイルなど、出所がわからないファイルを誤って開かないよう注意を呼びかけている。

[JS09001] 一太郎の脆弱性を悪用した不正なプログラムの実行危険性について
http://www.justsystems.com/jp/info/js09001.html

ジャストシステム
http://www.justsystem.co.jp/

（Security NEXT - 2009/03/16 ） ツイート

PR

関連記事

SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正
会議ツール「Zoom」Windows向けクライアントに深刻な脆弱性
「GUARDIANWALL MailSuite」に深刻な脆弱性 - すでに悪用も
Apple、「iOS 26.5」「iPadOS 26.5」で多数脆弱性を修正 - 旧端末向け更新も