秀丸エディタにバッファオーバーフローの脆弱性
» 2015年04月02日 13時14分 公開
[ITmedia]
IPAは4月2日、サイトー企画製テキストエディタ「秀丸エディタ」におけるバッファオーバーフローの脆弱性を公表した。
今回発表された脆弱性は「.hmbook」ファイル（秀丸エディタ用プロジェクトファイル）に起因するもので、「.hmbook」ファイルに細工が行われていた場合、バッファオーバーフローの脆弱性により任意のコードが実行される可能性があるとしている。該当するバージョンはVer8.51およびそれ以前だ。
サイトー企画では、信頼できない.hmbookファイルに対する利用の注意を促しているほか、脆弱性を修整したβ版「Version 8.52β9」の公開もあわせて行っている。
関連記事
半径300メートルのIT：あなたの銀行口座が狙われている――情報セキュリティ10大脅威 2015
IPAが発表した10大脅威、堂々の1位を飾ったのは「インターネットバンキングやクレジットカード情報の不正利用」。明確に日本国内の口座を対象とした攻撃もあります。
ホテル向けゲートウェイ機器に脆弱性、Wi-Fi利用の宿泊客が攻撃される恐れ
ホテルのWi-Fiサービスを利用した宿泊客などが通信を傍受されたりマルウェアに感染させられたりする恐れもあるという。
半径300メートルのIT：「DDoS攻撃、800円でやってあげる」が成り立つワケ
昨年、高校生がオンラインゲームのサーバにDDoS攻撃を仕掛けたとして書類送検されました。ちょっと調べてみると簡単に”サイバー攻撃サービス”が見つかります。
LINEに「トーク」のぞき見される脆弱性、修正を完了
LINEは、悪意ある回線に接続した場合にLINEのトーク内容や友だち一覧などがデータが取得・改ざんされる可能性がある脆弱性について、修正が完了したと発表した。
Java SE 7のサポート切れ間近、バージョンアップを検討して！
4月30日にJava SE 7の公式サポートが終了する。IPAではJava 8への移行や企業での確認を呼び掛ける。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年03月13日 更新
- きょう発売の「MacBook Neo」、もうAmazonで割安に （2026年03月11日）
- セールで買った日本HPの約990gノートPC「Pavilion Aero 13-bg」が想像以上に良かったので紹介したい （2026年03月11日）
- 10万円切りMacが17年ぶりに復活！ 実機を試して分かったAppleが仕掛ける「MacBook Neo」の実力 （2026年03月10日）
- 12機能を凝縮したモニタースタンド型の「Anker 675 USB-C ドッキングステーション」が27％オフの2万3990円に （2026年03月11日）
- 3万円超でも納得の完成度 VIA対応の薄型メカニカルキーボード「AirOne Pro」を試す キータッチと携帯性を妥協したくない人向け （2026年03月12日）
- 「MacBook Neo」を試して分かった10万円切りの衝撃！ ただの“安いMac”ではなく絶妙な引き算で生まれた1台 （2026年03月10日）
- エンスージアスト向けCPU「Core Ultra 200S Plus」登場 Eコア増量＋メモリアクセス高速化＋バイナリ最適化でパフォーマンス向上 （2026年03月11日）
- 新型「MacBook Air」はM5搭載で何が変わった？ 同じM5の「14インチMacBook Pro」と比べて分かったこと （2026年03月10日）
- 高音質・良好な装着感・バッテリー交換式――JBLのフラッグシップ「Quantum 950 WIRELESS」は妥協なきヘッドセットか （2026年03月12日）
- M5 Max搭載「14インチMacBook Pro」がワークステーションを過去にする 80万円超の“最強”モバイル AI PCを試す （2026年03月13日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。