「一太郎」ユーザを標的としたゼロデイ攻撃を確認（トレンドマイクロ）
トレンドマイクロは、ジャストシステムが2月26日に公開した「一太郎」などの製品における脆弱性情報を悪用するゼロデイ攻撃を確認したとブログで発表している。
脆弱性と脅威
脅威動向
本脆弱性は、文書ファイルを開く際に同じフォルダ内に存在するDLLファイルが読み込まれてしまうというもの。そのため攻撃を成功させるには、開くべき文書ファイルが存在するカレントフォルダに不正なDLLファイルを置いておく必要がある。実際の攻撃事例では、脆弱性によって実行される複数の不正ファイルを無害な一太郎文書ファイルと共に、圧縮ファイル内に同梱する形で頒布する手口が確認されている。同梱される不正ファイルのひとつは、一太郎が使用する正規ファイルである「JSMISC32.DLL」を改変したものであった。不正ファイルには隠し属性が設定されており、攻撃対象のユーザがファイルを解凍した場合にその存在に気づきにくいようになっている。ただし、圧縮解凍用ソフト上では隠し属性が設定されているファイルも表示されるので、確認は可能だという。
