相次ぐ文書ファイルを狙った攻撃、今度の標的は国産ワープロソフト「一太郎」 |
今回発見された「TROJ_TARODROP.BA」は、電子メールや悪意のあるWebサイトを介して侵入したものと推測されます。攻撃ファイルの名前は「{日本語の文字列}.jtd」です。 回を増すごとに洗練している攻撃手法 一太郎の脆弱性を狙った攻撃が初観測されたのは2006年8月の「TROJ_MDROPPER.BL」でした。それ以後、新たな脆弱性が探し出される度に攻撃は仕掛けられ、その内容を洗練させてきています。 これまでの攻撃において攻撃者は実質的な不正活動を行うプログラムをドロップ/自動実行させるために文書アプリケーションの脆弱性を衝いてきています。「TROJ_TARODROP.BA」の攻撃シナリオも例外ではありません。攻撃シナリオを追ってみたいと思います。 影響下にある一太郎を使い、一太郎ウイルス（脆弱性を衝く攻撃ファイル、JTDファイル）を開くと、「＜ランダムな文字列＞.tmp」を生成
「一太郎」などの修正パッチが公開、「ゼロデイウイルス」に対応
ジャストシステムは2007年12月14日、同社のワープロソフト「一太郎」などに見つかった脆弱（ぜいじゃく）性を解消するセキュリティ更新プログラム（修正パッチ）を公開した。適用対象は、一太郎シリーズや「花子」シリーズ、「三四郎」シリーズなど。 今回の修正パッチで解消される脆弱性は、米シマンテックなどにより12月13日（米国時間）に公表されたもの。この脆弱性を悪用するウイルス（悪質なプログラム）が出現したために、脆弱性の存在が明らかとなった。つまり、12月13日に公表されたウイルスは「ゼロデイウイルス（ゼロデイ攻撃）」だった。 シマンテックなどの情報では、ゼロデイウイルスが悪用したのは「一太郎の脆弱性」とされていたが、実際には、ジャストシステム製品の多くが使用するライブラリーファイルの脆弱性。このため、一太郎シリーズ以外も影響を受ける。影響を受ける主な製品は以下の通り。 一太郎2007/200
「一太郎」に新たな脆弱性、またもや「ゼロデイウイルス」が出現
米シマンテックは2007年12月13日（米国時間）、ジャストシステムのワープロソフト「一太郎」シリーズに新しい脆弱（ぜいじゃく）性が見つかったことを明らかにした。この脆弱性を突く新しいウイルス（悪質なプログラム）も既に確認されているという。 今回一太郎に見つかったのは、「バッファーオーバーフロー」という問題を発生させる脆弱性。細工が施された一太郎文書ファイル（.jtdファイル）を開くと、一太郎が不正終了したり、中に仕込まれたプログラムを実行されたりする恐れがある。実際、今回の脆弱性を悪用するウイルス（文書ファイル）が確認されている。 シマンテックでは、このウイルスを「Trojan.Tarodrop.F」と命名。このウイルス（文書ファイル）を開くと、そのパソコンに「バックドア」と呼ばれるプログラムがインストールされて、攻撃者が自由にアクセスできるようになる。その結果、そのパソコンを攻撃者に乗
ジャストシステム、一太郎のセキュリティ修正パッチを公開
ジャストシステムは8月9日、「一太郎」シリーズで任意のコードが実行される脆弱性の問題を修正するパッチを公開した。 この問題では、細工された一太郎文書を開くと、一太郎の脆弱性を悪用するドロッパー型トロイの木馬「Trojan.Tarodrop.D」が感染、キーボードの入力情報などを盗んで外部に送信される恐れがあるという。 ジャストシステムはこの脆弱性に対応する修正モジュールをWebサイトで公開、ユーザーにモジュールの適用を推奨している。 対象となるのは次の一太郎各製品。 一太郎2007 一太郎ガバメント2007 一太郎2007体験版 一太郎2006 一太郎ガバメント2006 一太郎2005 一太郎 文藝 一太郎2004 一太郎13 一太郎12 一太郎11 一太郎ビューア
「一太郎」が新種ゼロデイウイルスへのパッチを公開
ジャストシステムは2007年8月9日、同社のワープロソフト「一太郎シリーズ」に見つかったぜい弱性を解消するアップデートモジュール（修正パッチ）を公開した。同社Webサイトからダウンロードできる。 今回の修正パッチで解消されるぜい弱性は、米シマンテックが2007年8月2日に報告したウイルス「Trojan.Tarodrop.D」が悪用するもの。同社が報告した時点では、修正パッチが未公開のゼロデイウイルスだった。 このウイルスの実体は一太郎の文書ファイル（拡張子はjtd）。今回の修正パッチを適用していない一太郎では、このファイルを開いただけでウイルスプログラムが動き出し、ユーザーのキー入力情報などを盗む別のウイルス（キーロガー）が生成およびインストールされる。 シマンテックの報告後、ジャストシステムでもぜい弱性の存在を確認したことを発表。そして今回、ぜい弱性を解消する修正パッチを公開した。修正パ
「一太郎」を狙うゼロデイウイルスが再び出現
米シマンテックは2007年8月2日（米国時間）、ジャストシステムのワープロソフト「一太郎シリーズ」のぜい弱性を悪用する新たなウイルスが出現したとして注意を呼びかけた。 ウイルスの実体は一太郎の文書ファイル（拡張子はjtd）。この文書ファイルには、一太郎のぜい弱性を悪用する仕掛けが施されている。このため、このファイルを一太郎で開く（読み込む）だけで、ファイル中のウイルスプログラムが動き出し、ユーザーのキー入力情報などを盗む別のウイルス（キーロガー）が生成およびインストールされる。 今回のウイルスが悪用するぜい弱性は新しいもので、対策（修正プログラムやアップデートモジュールなど）は未公表。修正プログラムなどをきちんと適用しているユーザーでも被害に遭う危険性がある。今回のように、対策が未公表のぜい弱性を悪用するウイルスは、「ゼロデイウイルス」と呼ばれる。 一太郎を狙うゼロデイウイルスは、今回が初
一太郎狙うゼロデイ攻撃が再び発生、パッチは開発中
ジャストシステムのワープロソフト「一太郎」に、新たな脆弱性が発見され、これを悪用するゼロデイ攻撃が報告された。修正用モジュールは開発中だ。 4月6日、ジャストシステムのワープロソフト「一太郎」に、任意のプログラムを実行される新たな脆弱性が発見された。パッチはまだ開発中だが、Symantecによると、この脆弱性を悪用するゼロデイ攻撃が発見されている。ジャストシステムでは信頼できない一太郎ファイルを不用意に開かないよう注意を呼び掛けている。 この脆弱性は、2006年に発見された複数の問題とは別のもの。細工を施した一太郎形式の文書を読み込むと、任意のコードが実行されるおそれがある。Symantecが報告しているトロイの木馬「Trojan.Tarodrop.C」はこの脆弱性を悪用するもので、実行されるとほかのトロイの木馬がダウンロードされるという。 影響を受けるソフトウェアは「一太郎 2005／2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「一太郎」に任意のコードを実行される脆弱性
一太郎の脆弱性を狙う新たな攻撃、集中的に狙われているとSymantecが警告
「一太郎」のセキュリティ更新モジュール、旧バージョン用も公開
「一太郎」の脆弱性はLinux版にも影響、パッチを公開
「一太郎」の未知の脆弱性を狙うトロイの木馬、シマンテックが警告