日本年金機構が提供する複数プログラムのインストーラに脆弱性

日本年金機構が提供するソフトウェアのインストーラに脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同機構が提供する複数ソフトのインストーラにおいて、検索パスの指定に問題がある脆弱性「CVE-2016-7818」が存在することが明らかとなったもの。

組織が届出書を作成する際に用いる「届書作成プログラム」をはじめ、形式をチェックするための「仕様チェックプログラム（社会保険）」、出力する際に用いる「届書印刷プログラム」、ファイルへパスワードを設定する際に用いる「媒体データパスワード設定プログラム」など、4件のプログラムをインストールする際、意図しないライブラリファイルを読み込み、コードが実行されるおそれがある。

同脆弱性は、NTTコミュニケーションズの東内裕二氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施した。

日本年金機構では、修正版を用意しており、新規にインストールする場合やバージョンアップを実施する場合は、最新のインストーラを利用するよう利用者へ呼びかけている。

（Security NEXT - 2016/12/01 ）ツイート

日本年金機構が提供する複数プログラムのインストーラに脆弱性

関連リンク

PR

関連記事