企業向け会計ソフトウェアに情報漏えいなど複数の脆弱性（JVN）
IPAおよびJPCERT/CCは、企業向け会計ソフトウェアである「Intuit QuickBooks」のヘルプシステムに複数の脆弱性が存在するとJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「Intuit QuickBooks」のヘルプシステムには、情報漏えいとヒープメモリ破損の脆弱性が存在する。この問題が悪用されると、ユーザが悪意あるHTMLページを読み込むことで、ZIP書庫内のファイルを取得されたり、任意のコードを実行される可能性がある。JVNでは回避策として、ヘルプシステムの機能を無効にすることで本脆弱性の影響を軽減することができるとしている。
