「一太郎」シリーズに3つのバッファオーバーフロー脆弱性

荒浪一城

2007-10-25 18:37

 有限責任中間法人JPCERT/CCと、独立行政法人情報処理推進機構(IPA)は10月25日、一太郎シリーズに3つのバッファオーバーフロー脆弱性が発見されたと公表した。フォティーンフォティ技術研究所の鵜飼裕司氏が発見、報告した。

 「一太郎シリーズ」には、細工されたjtdファイルを直接開いたり、ウェブサイトなどを経由して閲覧した場合に、その操作を行ったユーザの権限で任意のコードが実行される危険性がある。

 影響を受けるバージョン:

  • 一太郎ビューア
  • 一太郎11
  • 一太郎12
  • 一太郎13
  • 一太郎2004
  • 一太郎2005
  • 一太郎文藝
  • 一太郎2006
  • 一太郎ガバメント2006
  • 一太郎2007
  • 一太郎ガバメント2007
  • 一太郎2007体験版
  • 一太郎Lite2
  • 一太郎 for Linux

 解決策は、ジャストシステムが提供するアップデートモジュールの適用。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュリティ担当者に贈る、従業員のリテラシーが測れる「情報セキュリティ理解度チェックテスト」

  2. セキュリティ

    サイバー攻撃の“大規模感染”、調査でみえた2024年の脅威動向と課題解決策

  3. セキュリティ

    従業員のセキュリティ教育の成功に役立つ「従業員教育ToDoリスト」10ステップ

  4. セキュリティ

    急増する工場システムへのサイバー攻撃、現場の課題を解消し実効性あるOTセキュリティを実現するには

  5. クラウドコンピューティング

    生成 AI の真価を引き出すアプリケーション戦略--ユースケースから導くアプローチ

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]