「e-Taxソフト」に脆弱性 - 最新版へ更新を

国税庁が提供する「e-Taxソフト」に脆弱性が明らかとなった。アップデートが提供されている。

「同3.0.10」および以前のバージョンにおいて、XMLパーサの実装に「XML外部実体参照（XXE）」の脆弱性「CVE-2023-46802」が明らかとなったもの。

細工されたXMLファイルを読み込むとシステム内部にある任意のファイルを読み取られるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「2.5」と評価されている。

同脆弱性は、NECの外山拓氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。

同脆弱性は、9月19日より提供されている「同3.0.11」にて修正されており、同庁ではアップデートを呼びかけている。

（Security NEXT - 2023/11/08 ） ツイート

PR

関連記事

「Apache Tomcat」のアップデートで脆弱性12件を解消
MSP向け管理ツール「OpManager MSP」に深刻な脆弱性 - 8月に修正済み
「NVIDIA Infrastructure Controller」に複数の脆弱性 - 「クリティカル」も
「Chrome 154」公開、108件のセキュリティ修正 - 「クリティカル」が11件
「GitLab」がセキュリティアップデートを公開 - 深刻な脆弱性にも対処
「VeloCloud Orchestrator」に深刻な脆弱性 - すでに悪用も
米当局、複数ネットワーク関連製品の脆弱性悪用に注意喚起
Check Point製品の管理サーバに深刻な脆弱性 - すでに悪用も
「WordPress」に深刻な脆弱性 - わずか5日で再更新
「BIG-IP APM」に脆弱性、悪用を確認 - 侵害調査を