「一太郎」「花子」など複数の製品に任意のコードを実行される脆弱性（JVN）
IPAおよびJPCERT/CCは、ジャストシステムの提供する複数の製品に任意のコードを実行される脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「一太郎 2006から2013まで」および「花子 2006から2013まで」などの複数の製品には、ファイルを開いた際にプログラムを実行している権限で任意のコードを実行される可能性のある脆弱性（CVE-2013-0707）が存在する。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なお、両製品の一部のバージョンは2月28日にアップデートモジュールを公開予定としている。
《吉澤 亨史（ Kouji Yoshizawa ）》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
半数の中小企業経営者、セキュリティ対策の必要性「感じたことがない」
-
「mixi」に不正ログイン、個人データが第三者に漏えいしたおそれ
-
岡山県精神科医療センターにランサムウェア攻撃、電子カルテのシステムで不具合
-
セキュリティ企業ホラ吹きＣＥＯバカ一代記
-
日経225企業 9割 DMARC導入も「quarantine」「reject」設定は 26.8%、ワンクリック購読解除利用率は 77.7％
-
インテンス運営「fofo」に不正アクセス、15,198 件のカード情報が漏えい
-
SPF / DKIM / DMARC はどう機能したか ～ フィッシングメール 596 件対象に分析
-
バッファロー製 Wi-Fi ルータ WSR-1166DHP シリーズのボット感染を確認、複雑なパスワードへの変更を呼びかけ
-
北洲のサーバに不正アクセス、攻撃者が一部ファイルを開いた可能性を確認
-
Proofpoint Blog 37回「RSAカンファレンス2024：現地レポート」