Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

キングソフト製「WPS Office」に脆弱性 - 後継製品へ移行を

キングソフト製Officeスイートの「WPS Office」に脆弱性が明らかとなった。サポートは終了しており、後継製品へ移行するよう呼びかけられている。

脆弱性情報のポータルサイトであるJVNによれば、同製品にOSコマンドインジェクションの脆弱性「CVE-2023-32548」が明らかとなったもの。

中間者攻撃によって不正なサーバへ誘導され、細工されたデータを受信した場合に任意のOSコマンドを実行されるおそれがある。

JPCERTコーディネーションセンターにおいて、共通脆弱性評価システム「CVSSv3.0」のベーススコアは「9.0」と評価されている。

すでに同製品のサポートは終了しており、後継製品「WPS Office2」への移行が呼びかけられている。

(Security NEXT - 2023/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

WP向けプラグイン「SiteGuard WP Plugin」に脆弱性 - アップデートを
学生が患者の個人情報含むカルテの写真をSNSに投稿 - 名古屋大病院
Trellixの不正侵入防止製品に複数脆弱性 - アップデートを
1月のランサム被害に関するあらたな情報流出を確認 - 綜研化学
ぐんまフラワーパークの元指定管理者が個人情報を不正利用
都再委託先でランサム被害 - データにはパスワード設定
「Chrome」にアップデート - 複数の脆弱性に対応
海外子会社へのサイバー攻撃、国内サーバでも痕跡確認 - フジクラ
イベント応募フォームで設定ミス、個人情報が閲覧可能に - 松竹
メール誤送信で救命サポーターのメアド流出 - 奈良市消防局