ジャストシステムの多数製品に脆弱性見つかる

「一太郎」と「花子」の複数バージョンにリモートから任意のコードを実行される脆弱性が見つかった。

[ITmedia]

　ジャストシステムは2月26日、日本語ワープロソフト「一太郎」およびグラフィック作成ソフト「花子」の複数のバージョンに、リモートから任意のコードを実行されてしまう脆弱性が見つかったと発表した。

　同社によると、今回の脆弱性を悪用することを目的に改ざんされた文書ファイルをユーザーが直接開いた場合、悪意のあるプログラムが実行されてしまう可能性があるという。26日現在で影響を受ける製品と同社の対応状況は以下の通り。

該当製品名・バージョン	対策・回避策
一太郎2013 玄	一太郎2013 玄 アップデートモジュールのダウンロード
一太郎2012 承	一太郎2012 承 アップデートモジュールのダウンロード
一太郎2011 創／一太郎2011	一太郎2011 創／一太郎2011 アップデートモジュールのダウンロード
一太郎Pro、ジャストスクール2011	アップデートモジュールは2/28公開予定
一太郎Government 6
一太郎2010、一太郎ガバメント2010、ジャストスクール2010	アップデートモジュールは3/ 5公開予定
一太郎2009、一太郎ガバメント2009、ジャストスクール2009	アップデートモジュールは3/28公開予定
一太郎2008、一太郎ガバメント2008、ジャストスクール
一太郎2007、一太郎ガバメント2007
一太郎2006、一太郎ガバメント2006
一太郎ポータブル with oreplug	一太郎ポータブル with oreplugアップデートモジュールのダウンロード
花子2013	花子2013アップデートモジュールのダウンロード
花子2012	花子2012アップデートモジュールのダウンロード
花子2011	アップデートモジュールは3/5公開予定
花子Police3
花子2010
花子Police2010
花子2009	アップデートモジュールは3/28公開予定
花子Police
花子2008
花子2007
花子2006

単体製品を含む統合製品、Suite製品、パック製品も対象