「一太郎」の脆弱性を突く攻撃横行、直ちにアップデートの適用を

米Symantecは11月25日のブログで、ジャストシステムの日本語ワープロソフト「一太郎」シリーズの脆弱性を突く不正なファイルが出回っているのを確認したと伝えた。 この脆弱性については、ジャストシステムが11月12日にセキュリティ情報を出して注意を呼び掛けていた。「一太郎2006」から最新版の「一太郎2013玄」まで幅広い製品に脆弱性があり、悪用された場合、任意のコードが実行されてパソコンが不正に操作される危険性があるという。 Symantecによると、この脆弱性の悪用を試みる不正なコードは2013年9月の時点で既に出回っていた。ただ、この時点ではうまく動作できず、コンピュータに感染できる能力はまだ持っていなかったという。 しかし、ジャストシステムが脆弱性情報を公開した1週間後に出現した不正なファイルには、標的とするコンピュータに感染できる能力があることが分かった。このファイルにはリッチ

[myitnews]

「一太郎」の脆弱性を突く攻撃横行、直ちにアップデートの適用を