「一太郎」に攻撃者からコンピュータを完全に制御される脆弱性（ジャストシステム）
株式会社ジャストシステムは6月1日、同社の「一太郎」関連製品に脆弱性の存在が確認されたとして、この問題の影響を受ける製品と対策方法、回避策を発表した。この脆弱性は該当製品の文字属性の処理部分に存在する。この脆弱性の悪用を目的に改ざんされた文書ファイルを
製品・サービス・業界動向
業界動向
この攻撃により、悪意のある第三者によってコンピュータを完全に制御され、不正プログラムのインストール、データの変更や削除などシステム管理者権限でコンピュータを任意に操作される可能性がある。この脆弱性が確認されているのは、「一太郎2004〜2009」「一太郎ガバメント2006〜2009」「ジャストスクール」「ジャストスクール2009」。同社では脆弱性を解消するアップデートモジュールを公開し、適用するよう呼びかけている。
http://www.justsystems.com/jp/info/js10002.html
《ScanNetSecurity》
