文科省の「電子入札設定チェックツール」に脆弱性

文部科学省の「電子入札設定チェックツール」に脆弱性が含まれていることが判明した。修正版がリリースされている。

脆弱性情報のポータルサイトであるJVNによれば、同ソフトにおいて検索パスの指定に問題があり、意図しないライブラリファイルを読み込む脆弱性「CVE-2017-2225」が存在することが判明したという。

同脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構（IPA）に報告したもので、JPCERTコーディネーションセンターが調整を行った。

「同1.1.0.0」で修正されており、同庁やセキュリティ機関では最新版を利用するよう呼びかけている。

（Security NEXT - 2017/06/26 ） ツイート

PR

関連記事

F5「BIG-IP」製品群に複数脆弱性 - DoSなどのおそれ
「SandboxJS」に新たなクリティカル脆弱性4件 - 修正実施
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ