「一太郎」に攻撃者からコンピュータを完全に制御される脆弱性(ジャストシステム) | ScanNetSecurity
2021.12.04(土)

「一太郎」に攻撃者からコンピュータを完全に制御される脆弱性(ジャストシステム)

株式会社ジャストシステムは6月1日、同社の「一太郎」関連製品に脆弱性の存在が確認されたとして、この問題の影響を受ける製品と対策方法、回避策を発表した。この脆弱性は該当製品の文字属性の処理部分に存在する。この脆弱性の悪用を目的に改ざんされた文書ファイルを

製品・サービス・業界動向 業界動向
株式会社ジャストシステムは6月1日、同社の「一太郎」関連製品に脆弱性の存在が確認されたとして、この問題の影響を受ける製品と対策方法、回避策を発表した。この脆弱性は該当製品の文字属性の処理部分に存在する。この脆弱性の悪用を目的に改ざんされた文書ファイルを直接開いたり、悪意のあるサイトへのリンクをクリックするなどによりそのサイトに埋め込まれた文書ファイルを意図せず開いてしまった場合に、悪意のあるプログラムをローカルディスクに保存しようとする。

この攻撃により、悪意のある第三者によってコンピュータを完全に制御され、不正プログラムのインストール、データの変更や削除などシステム管理者権限でコンピュータを任意に操作される可能性がある。この脆弱性が確認されているのは、「一太郎2004〜2009」「一太郎ガバメント2006〜2009」「ジャストスクール」「ジャストスクール2009」。同社では脆弱性を解消するアップデートモジュールを公開し、適用するよう呼びかけている。

http://www.justsystems.com/jp/info/js10002.html
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×