会員限定サービスです 有料会員(月額プラン)は初月無料! お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
会員限定サービスです 有料会員(月額プラン)は初月無料! お申し込み 会員の方はこちら ログイン 日経クロステック TOPページ
一太郎の極めて重大な脆弱性を悪用したゼロデイ攻撃が再び発生。ジャストシステムの修正用モジュールは開発中だ。 ジャストシステムのワープロソフト「一太郎」に極めて重大な脆弱性が発覚した。不正な一太郎文書を使ったゼロデイ攻撃も確認され、ジャストシステムやセキュリティ各社が注意を呼び掛けている。 ジャストシステムは8月3日、「一太郎シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認」したとして、サイトで注意を喚起した。不正な一太郎文書を読み込むと、任意のコードが実行され、PCが不正に操作される危険性があるという。 影響を受けるのは「一太郎2007/2006/2005/2004」「一太郎ガバメント2007/2006」「一太郎2007体験版」「一太郎 文藝」「一太郎13/12/11」「一太郎ビューア」の各製品。 ジャストシステムは現在、アップデートモジュールを開発中で、準備
米シマンテックは2007年8月2日(米国時間)、ジャストシステムのワープロソフト「一太郎シリーズ」のぜい弱性を悪用する新たなウイルスが出現したとして注意を呼びかけた。 ウイルスの実体は一太郎の文書ファイル(拡張子はjtd)。この文書ファイルには、一太郎のぜい弱性を悪用する仕掛けが施されている。このため、このファイルを一太郎で開く(読み込む)だけで、ファイル中のウイルスプログラムが動き出し、ユーザーのキー入力情報などを盗む別のウイルス(キーロガー)が生成およびインストールされる。 今回のウイルスが悪用するぜい弱性は新しいもので、対策(修正プログラムやアップデートモジュールなど)は未公表。修正プログラムなどをきちんと適用しているユーザーでも被害に遭う危険性がある。今回のように、対策が未公表のぜい弱性を悪用するウイルスは、「ゼロデイウイルス」と呼ばれる。 一太郎を狙うゼロデイウイルスは、今回が初
ジャストシステムは4月10日、6日に明らかになった「一太郎」の脆弱性を修正するアップデートモジュールを公開した。 ジャストシステムは4月10日、6日に明らかになった「一太郎」の脆弱性を修正するアップデートモジュールを公開した。既にこの脆弱性を悪用するウイルスが発見されていることから、早急な適用が望ましい。 この脆弱性は、同社のワープロソフト「一太郎 2005/2006/2007」のほか、「一太郎ガバメント2006/2007」「一太郎2007体験版」「一太郎 文藝」「一太郎ビューア」に存在する。悪用されれば任意のコード実行につながる可能性があり、事実、この脆弱性を悪用してPCに感染するウイルスが報告された。 10日に公開されたアップデートモジュールを適用すると、細工の施されたウイルスファイルを一太郎で開いても、読み込めないファイルとして扱われるため、不正な動作は発生しなくなるという。ジャスト
米マカフィーは2007年4月9日(米国時間)、4月6日に公表された「一太郎シリーズ」のぜい弱性(セキュリティホール)を悪用するウイルスの詳細を明らかにした(関連記事)。一太郎シリーズのユーザーは、ウイルスが含まれる文書ファイルを開くだけで、パソコンを乗っ取られる恐れがある。 今回のぜい弱性は、これを悪用するウイルス(悪質な文書ファイル)が出現したために明らかになった。今回のように、対策(修正プログラムやアップデートモジュール)が未公表のぜい弱性を悪用する攻撃は、「ゼロデイ攻撃」と呼ばれる。一太郎シリーズを狙ったゼロデイ攻撃は、2006年8月にも出現している(関連記事)。 マカフィーで確認したウイルスファイルは、拡張子がjtdの一太郎文書ファイル。ファイル名は日本語(図1)。同社は、具体的なファイル名を伏せている。 このウイルス文書ファイルを一太郎シリーズで開くと、仕込まれたウイルス(Exp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く