「一太郎」の一部製品に複数の脆弱性、PCを不正に操作される可能性も(@police) | ScanNetSecurity
2021.01.28(木)

「一太郎」の一部製品に複数の脆弱性、PCを不正に操作される可能性も(@police)

警察庁は11月4日、ジャストシステム社のワープロソフト「一太郎」において、意図しないプログラムを実行される脆弱性が発見されたとして「@police」において注意喚起を発表した。この脆弱性が悪用されると任意のコードが実行され、PCが不正に操作される危険性がある。脆

製品・サービス・業界動向 業界動向
警察庁は11月4日、ジャストシステム社のワープロソフト「一太郎」において、意図しないプログラムを実行される脆弱性が発見されたとして「@police」において注意喚起を発表した。この脆弱性が悪用されると任意のコードが実行され、PCが不正に操作される危険性がある。脆弱性が確認されたのは、「一太郎2004〜2010」「一太郎ガバメント2006〜2010」「ジャストスクール、2009、2010」「ジャストジャンプ4」。

 これらの環境で、脆弱性を悪用することを目的に改ざんされた文書ファイルを直接開いたり、悪意のあるサイトへのリンクをクリックするなどしてそのサイトに埋め込まれた文書ファイルを意図せず開いてしまった場合、悪意のあるプログラムをローカルディスクに保存しようとする。これにより、悪意のある第三者によってコンピュータを完全に制御され、不正プログラムのインストール、データの変更や削除など、システム管理者の権限でコンピュータを任意に操作する可能性がある。警察庁では、ジャストシステム社のサイトを参照の上、該当するバージョンのアップデート状況を確認し、パッチを適用するなどの適切な対策を講じるよう呼びかけている。

http://www.npa.go.jp/cyberpolice/topics/?seq=5031
《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★ ( FB ログイン可) 会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×