@police

  重要なお知らせ
 こちらでは主要なOSやアプリケーションに対するセキュリティ脆弱性情報や、セキュリティに関する重要な最新情報をお知らせします。


 ■ジャストシステム社製品の脆弱性について(12/25)更新 <2007/12/25>

平成19年12月14日
平成19年12月18日更新
平成19年12月25日更新
警察庁

ジャストシステム社製品の脆弱性について

 ジャストシステム社の製品において、意図しないプログラムを実行される脆弱性が発見されました。

1 概要

 ジャストシステム社の製品に脆弱性があり、不正に改ざんされたファイルを読み込むことによって、任意のプログラムを実行される可能性があります。
 今後の被害防止のために、以下のサイトを参照し、対策を検討されることをお勧めいたします。

2 脆弱性を有するソフトウェア

 ジャストシステム社の情報によりますと、脆弱性があるソフトウェア及びバージョンは以下のとおりです。


    ・一太郎2007/2006/2005/2004/13/12/11/10/9
    ※ガバメント・文藝・Voice製品、体験版を含む
    ・一太郎Lite2
    ・一太郎 for Linux
    ・一太郎ビューア(5.0.6.0以前)
    ・XMLテンプレートクリエーター/2/3/
    ※体験版を含む
    ・FormLiner for XML/SGML
    ・一太郎9 SGML エクステンション
    ・Netnote
    ・ジャストホーム/i/2/3/4/EX/EX2
    ※銘品工房含む
    ・花子2007/2006/2005/2004/13/12/11/10/9
    ※花子フォトレタッチ2、体験版を含む
    ・花子ビューア(2.0.1.0以前)
    ・三四郎2007/2005/9
    ※体験版を含む
    ・ラベルマイティ/2/3/4/5/6/7/8
    ※+[プラス]・LE・JE・セレクト・ゴールドパック・ブルーパック・スターターキット・小学生版、ビジネス編・プレミアム・わがままシリーズ・ラベルコレクション・ステッカー魂・DIGAを含む
    ・ラベルマイティPOP in Shop/2/3/4/5
    ・楽々はがき2008/2007/2006/2005/2004/2003/2002/2001/2000
    ・マイペンシル
    ・エプロン/2
    ・フォトペタ!
    ・ジャストクレヨン
    ・ホームページミックス
    ※Teen's・[学校版]を含む
    ・ドクターマウス [英和/和英/国語辞典]
    ※[知恵蔵2000]、[ビジネス英語辞典]、[パソコン・カタカナ辞典]、小学生パック
    ・セールスマイティ
    ・図解マスター
    ・ジャストスマイル2/3 @フレンド
    ・ジャストスマイル/2/3
    ※家庭学習用を含む
    ・一太郎スマイル/2/3
    ※学校版、げんきパック、家庭学習用を含む
    ・ジャストジャンプ2/3 @フレンド
    ・ジャストジャンプ/2/3
    ・一太郎ジャンプ/2/3
    ・つたわるねっと/3 @フレンド
    ※Teen'sを含む
    ・はっぴょう名人/2/3
    ※Teen's、家庭学習用を含む
    ・はっぴょう名人ビューア
    ・ひらめきライター/2/3
    ・かいけつ表グラフ/2/3
    ・地図スタジオ
    ※JE、小学生版を含む
    ・文字スタジオ/2
    ・研修デザイナー
    ・ConceptSearch
    ・ExpandFinder

3 対策

 ジャストシステム社のサイトを参照の上、パッチを適用する等の適切な対策を講じてください。
 対策を講じる際には、利用するアプリケーションへの影響を考慮した上で行ってください。

4 関連サイト

5 備考

 既に本脆弱性を使用した攻撃があった旨報じられていますので、早急に対策を検討されることをお勧めいたします。

6 更新履歴


    ・平成19年12月14日 掲載
    ・平成19年12月18日 「2 脆弱性を有するソフトウェア」に ジャストホーム/i/2/3/4/EX/EX2(銘品工房を含む。)、エプロン/2、フォトペタ!、ジャストクレヨン、ConceptSearch、ExpandFinder を追加、一太郎SE/Home、三四郎SE/Home、ラベルマイティ プレミアS、はっぴょう名人ビューア を削除
    ・平成19年12月25日 「2 脆弱性を有するソフトウェア」に ラベルマイティ/2/3/4/5/6/7/8 ※+[プラス]・LE・JE・セレクト・ゴールドパック・ブルーパック・スターターキット・小学生版、ビジネス編・プレミアム・わがままシリーズ・ラベルコレクション・ステッカー魂を含む に DIGA を追記、はっぴょう名人ビューアを追加



Copyright(c)2003 警察庁/National Police Agency