「NJStar Communicator」に未対応のバッファオーバーフロー脆弱性（JVN）
IPA/ISECおよびJPCERT/CCは11月2日、NJStar Software Companyが提供する中国、日本、韓国の言語のイネーブラである「NJStar Communicator」にバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「NJStar Communicator」の「MiniSmtp server」には、TCPパケット処理の問題が原因でバッファオーバーフローの脆弱性（CVE-2011-4040）が存在する。この脆弱性が悪用されると、リモートの攻撃者に管理者権限でアクセスされる可能性がある。なお、MiniSmtp serverはデフォルトで無効になっている。現時点では対策方法は公開されておらず、JVNでは、NJStar CommunicatorのMiniSmtp serverへのアクセスを制限することで本脆弱性の影響を軽減できるとしている。
