【ジャストシステム製品の「セキュリティ更新モジュール」公開のお知らせ】
タイトルの内容のメールがジャストシステムから来ました。
ジャストシステム製品ユーザにはもれなく届いているかとは思いますが
老婆心ながらその内容を転載しておきたく思います。
以下メール内容の転載-----------------------
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
ジャストシステム ユーザーズ・インフォメーション 2008.1.7
…………………………………………………………………………………………
ジャストシステム製品をお使いのみなさまへ
「セキュリティ更新モジュール」公開のお知らせ
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
日頃はジャストシステム製品をお使いいただき、誠にありがとうございます。
2007年12月19日、当社製品の多くが共通して使用しているライブラリファイル
に脆弱性が確認されました。この脆弱性が悪用されると任意のコードが
実行され、パソコンが不正に操作される危険性があります。
この問題の影響を受ける製品と、その対策方法、回避策を
以下にご案内いたしますので、ご確認の上、ご対応をお願いいたします。
なお、2008年1月7日現在におきまして、
本件に起因する実際の被害は確認しておりません。
【脆弱性の内容】
……………………………………………………………………………………………
当社製品の多くは、汎用的な処理を行うライブラリファイルを共用しています。
このライブラリに含まれる文書ファイルの読み込み機能に脆弱性が存在する
ため、この脆弱性を悪用することを目的に改ざんされた文書ファイルを直接
開いたり、Webサイト上の文書ファイルをプラグインビューアで開いたり、
悪意のあるサイトへのリンクをクリックするなどしてそのサイトに
埋め込まれた文書ファイルを意図せず開いてしまった場合、外部の第三者から
インターネット越しに任意のコードが実行される恐れがあります。
【脆弱性がもたらす脅威】
……………………………………………………………………………………………
システム管理者権限でログインして該当製品を利用している場合、この脆弱性
を悪用した攻撃が「成功」すると、悪意のある第三者によってコンピュータを
完全に制御されてしまう可能性があります。これにより、悪意のある第三者は、
不正プログラムのインストール、データの変更や削除など、システム管理者の
権限でコンピュータを任意に操作する可能性があります。
【該当製品と対策・回避策】
……………………………………………………………………………………………
製品ごとの対策方法・回避策の詳細は、各モジュールのダウンロード画面、
あるいは、回避策の説明画面でご確認ください。
セキュリティ更新モジュールが提供されている製品については、
その導入を強く推奨いたします。
同モジュールは今回発見された脆弱性を修正するもので、
導入することにより原因となる箇所において不正な動作は発生しなくなります。
───────────────────────────────────
▼ジャストシステム製品 のセキュリティ更新モジュール▼
http://www.justsystems.com/jp/info/pd8001.html?m=jui7w01
───────────────────────────────────
■該当製品名
一太郎2007/2006/2005/2004/13/12/11/10/9
※ガバメント・文藝・Voice製品、体験版を含む
一太郎Lite2
XMLテンプレートクリエーター/2/3
※体験版を含む
FormLiner for XML/SGML
一太郎9 SGML エクステンション
Netnote
ジャストホーム/i/2/3/4/EX/EX2
※銘品工房含む
花子2007/2006/2005/2004/13/12/11/10/9
※花子フォトレタッチ2、体験版を含む
三四郎2007/2005/9
※体験版を含む
ラベルマイティ/2/3/4/5/6/7/8
※+[プラス]・LE・JE・セレクト・ゴールドパック・ブルーパック・
スターターキット・小学生版・ビジネス編・プレミアム・
わがままシリーズ・ラベルコレクション・ステッカー魂・DIGAを含む
ラベルマイティPOP in Shop/2/3/4/5
楽々はがき2008/2007/2006/2005/2004/2003/2002/2001/2000
マイペンシル
エプロン/2
フォトペタ!
ジャストクレヨン
ホームページミックス
※Teen's・[学校版]を含む
ドクターマウス [英和/和英/国語辞典]
※[知恵蔵2000]、[ビジネス英語辞典]、[パソコン・カタカナ辞典]、
小学生パック
セールスマイティ
図解マスター
ジャストスマイル2/3 @フレンド
ジャストスマイル/2/3
※家庭学習用を含む
一太郎スマイル/2/3
※学校版、げんきパック、家庭学習用を含む
ジャストジャンプ2/3 @フレンド
ジャストジャンプ/2/3
一太郎ジャンプ/2/3
つたわるねっと/3 @フレンド
※Teen'sを含む
はっぴょう名人/2/3
※Teen's、家庭学習用を含む
ひらめきライター/2/3
かいけつ表グラフ/2/3
地図スタジオ
※JE、小学生版を含む
文字スタジオ/2
研修デザイナー
ConceptSearch
ExpandFinder
一太郎 for Linux
一太郎ビューア
花子ビューア
はっぴょう名人ビューア
┏━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
┃サポートお問い合わせ窓口
┗━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
◆サポートセンター◆
<電話番号>
東京:03-5412-3980
大阪:06-6886-7160
※上記の番号がご利用いただけない場合は、以下の番号をご利用ください。
東京:03-5412-8209
※営業時間:月~金曜日 10:00~19:00、土・日・祝日 10:00~17:00
(弊社特別休業日を除きます)
※お問い合わせの際は、製品のシリアルナンバーをご用意ください。
-----------------------以上、終わり
| 固定リンク
トラックバック
この記事のトラックバックURL:
http://app.cocolog-nifty.com/t/trackback/121294/17631532
この記事へのトラックバック一覧です: 【ジャストシステム製品の「セキュリティ更新モジュール」公開のお知らせ】:





コメント