ZDNet Japan Brand Site:
ZDNet Japan
builder
ニュース » セキュリティ

JVN、「弥生会計」でログイン情報が漏洩する脆弱性情報を公開

JPCERT/CCとIPAは、「弥生会計」にログイン情報が漏洩する脆弱性が確認されたとして、JVNにおいて情報を公開した。ログインに使用される「お客様番号」と「電話番号」が漏洩する可能性がある。

吉澤亨史  2007年8月1日 13時28分

　有限責任中間法人 JPCERT コーディネーションセンター（JPCERT/CC）と独立行政法人 情報処理推進機構（IPA）は7月31日、「弥生会計」にログイン情報が漏洩する脆弱性が確認されたとして、JVNで情報を公開した。

　この脆弱性は、弥生会計のクイックナビゲータ機能に、ユーザーの認証に使われる情報が暗号化されずに送信されることが原因で、ログインする際の通信が暗号化されていないため、ネットワークの盗聴などが行われた場合、ユーザーのログインに利用される「お客様番号」と「電話番号」が漏洩する可能性があるというもの。

　脆弱性が存在するシステムは、「弥生会計05シリーズ・やよいの青色申告05各製品」「弥生会計06シリーズ・やよいの青色申告06各製品（R2を含む）」「弥生会計07シリーズ・やよいの青色申告07各製品（R2を除く）」「弥生販売06シリーズ各製品」「弥生販売07シリーズ各製品（製品バージョン10.0.1のみ）」と発表されている。

　脆弱性が悪用された場合、盗聴などによって不正に入手されたログイン情報を使用し、悪意ある第三者がユーザーになりすましてログインする可能性がある。この脆弱性に対し、弥生では通信を暗号化するアップデート版を公開しており、アップデートまでの回避策として、クイックナビゲータ機能を利用しないよう呼びかけている。

関連情報

「セキュリティ」 の新着情報

「セキュリティ」 のバックナンバー

ホワイトペーパー

もっと見る »

もっと見る »

もっと見る »

http://japan.zdnet.com/news/sec/story/0,2000056194,20353898,00.htm
JVN、「弥生会計」でログイン情報が漏洩する脆弱性情報を公開

Intel Video Series

sponsored by Intel
  • 3.Composer概要
    Intel Parallel Studioの一部であり、並列プログラムを実装するために役...
  • 4. Inspector概要
    Intel Parallel Studioの一部であり、順次および並列プログラムでメモリ...

新着企業動向

話題のタグ

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更　»