「一太郎」などで任意のコードが実行される脆弱性、すでにゼロデイ攻撃の発生も確認 | トレンドマイクロ セキュリティブログ

ジャストシステム社では、2013年2月26日、「一太郎」などの同社製品で任意のコードが実行される脆弱性が存在することを公開しました。この脆弱性に関し、トレンドマイクロでは特に「一太郎」ユーザを標的とした未修正の脆弱性への攻撃（ゼロデイ攻撃）の発生を確認しております。 今回の攻撃で利用された脆弱性は「CVE-2013-0707」として認識される脆弱性です。既に「一太郎2013」、「一太郎2012」、「一太郎2011」などの新しい製品に関してはアップデートモジュールが公開されておりますので、早急な適用を推奨します。ただしそれ以前のバージョンに関しては、2月28日以降の対応になることがアナウンスされており、それらの製品の使用者についてはゼロデイ攻撃の状態が継続しています。ご使用の製品のバージョンを確認の上、ジャストシステム社の案内をご確認ください。 この脆弱性は、文書ファイルのオープン時に同じフ

[FooBuzzHD]

これは類似の脆弱性を持つソフトがかなりあるのでは…