「一太郎シリーズ」に脆弱性…任意のコードを実行される可能性

自動車 テクノロジー ネット
影響を受ける製品
影響を受ける製品 全 1 枚 拡大写真

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は2月27日、株式会社ジャストシステムが提供する「一太郎シリーズ」に複数のバッファオーバーフローの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。Cisco Talos Security Intelligence and Research Groupが製品開発者に報告した。

「一太郎シリーズ」の複数の製品には、ファイルの処理が原因で複数のバッファオーバーフローの脆弱性(CVE-2017-2789、CVE-2017-2790、CVE-2017-2791)が存在する。これらの脆弱性が悪用されると、細工されたファイルを開くことで当該製品を異常終了させられる可能性がある。また発見者によると、任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

「一太郎シリーズ」に脆弱性、任意のコードを実行される可能性も(JVN)

《吉澤 亨史》

【注目の記事】[PR]

ピックアップ

レスポンス公式TikTok

教えて!はじめてEV

アクセスランキング

  1. マツダ『ロードスター』20代購入が6年で2倍、発売11年目で販売ピーク
  2. 無限、新型ホンダ『N-BOX』用パーツ発売!「My Special BOX」コンセプトで個性&迫力アップ
  3. ホンダ N-BOX 改良新型7月17日発売、176万8800円から…「CUSTOM」は力強い表情に
  4. 日産『エルグランド』正式発売、価格は689万7000円…16年ぶり刷新で『アルファード』追撃へ
  5. レアアースフリーモーター、ASPINAがナイロン・マグネティクスと供給契約を締結
ランキングをもっと見る

ブックマークランキング

  1. 警察庁、高齢運転者技能検査を見直しへ 合格者の事故率を追跡調査してみたら…
  2. 「容赦なきエルグランド包囲網」トヨタの高級ミニバン『アルファード』改良発表にSNS注目! 価格も争点に
  3. BYD12万人の技術力と日本市場への本気度、補助金逆風下「ラッコ」の戦略とは…BYD Auto Japan 東福寺厚樹 代表取締役社長[インタビュー]
  4. 【日産 リーフ 新型】次世代EVのスタンダードを描いた、“スーパーエアロ”と“スーパーフラッシュ”デザイン
  5. 神奈川個人タクシー、電脳交通のクラウド配車システム「DS」導入…S.RIDEとUberにも対応
ランキングをもっと見る