「一太郎」に対するゼロデイ攻撃が発生中 - 不正DLLを読み込ませる手口

ジャストシステムのワープロソフト「一太郎」に存在する脆弱性を狙ったゼロデイ攻撃が発生している。シマンテックでは、すでに国内ユーザーを対象とした攻撃を複数確認している。

圧縮ファイルの中身。1番下のメインファイル以外は隠し属性が設定されている。「JSMISC32.DLL」だけでなく、「TESP.JTD」も実体は不正なDLLファイル（画像：シマンテック）

ジャストシステムが2月26日に公表した脆弱性「CVE-2013-0707」に対する攻撃が発生しているもの。ライブラリファイルのプリロード問題を悪用したもので、シマンテックでは、1月中旬より攻撃を把握しており、国内で被害が発生しているという。

同社が確認している攻撃では、一太郎のファイルと、隠し属性が設定された悪質なライブラリファイル2件を同梱した圧縮ファイルを用いており、一太郎ファイルをファイルを開くと不正なライブラリファイルが実行されるしくみだった。

ジャストシステムでは、一部バージョンに対してアップデートの提供を開始したが、アップデートが完了するのは、約1カ月先の3月28日となる予定。ユーザーは、メールの添付ファイルやインターネット上のファイルなどを開く場合など、細心の注意を払う必要がある。

（Security NEXT - 2013/02/26 ） ツイート

PR

関連記事

「BIND 9」にサービス拒否の脆弱性 - 権威、リゾルバに影響
米当局、Ciscoのコミュニケーション製品の脆弱性悪用に注意喚起
「Cisco Unified Communications」に深刻なRCE脆弱性 - 攻撃試行も確認
Oracle、四半期パッチで脆弱性337件を修正 - CVSS 9以上が27件
Ciscoがゼロデイ脆弱性を修正、永続化機能の除去も - 侵害調査は別途必要
「Fleet」のWindows MDM登録に深刻な脆弱性 - 不正端末混入のおそれ
「NVIDIA Merlin Transformers4Rec」に脆弱性 - 権限昇格などのおそれ
ブラウザ「Chrome」のスクリプト処理に脆弱性 - 更新版を公開
ビデオ会議「Zoom」のオンプレミス製品に「クリティカル」脆弱性
WooCommerce向け2FAプラグインに脆弱性 - 認証回避のおそれ