ジャストシステムは6日、ワープロソフト「一太郎」シリーズの脆弱性を悪用し、不正なプログラムを埋め込む新たなウイルスの存在を確認したと発表した。現在、ジャストシステムではアップデートモジュールを開発しており、ユーザーに対しては信頼できない一太郎文書ファイルを開かないよう注意を呼びかけている。
ジャストシステムによれば、新たに発見されたウイルスの影響を受ける製品は、「一太郎2007」「一太郎ガバメント2007」「一太郎2007体験版」「一太郎2006」「一太郎ガバメント2006」「一太郎2005」「一太郎 文藝」「一太郎ビューア」の各製品。不正に改竄された一太郎文書ファイルを読み込むことで、任意のコードが実行され、PCが不正に操作される危険があるという。
米Symantecでは7日、一太郎の未知の脆弱性を悪用するトロイの木馬「Trojan.Tarodrop.C」に関する情報を公開している。Trojan.Tarodrop.Cは、一太郎文書ファイルとしてメールに添付された形でユーザーに送りつけられ、ユーザーがファイルを開くと脆弱性を悪用して別のトロイの木馬をダウンロードするプログラムを実行する。
ジャストシステムでは、一太郎のアップデートモジュールを現在開発中で、準備ができしだい速やかに公開するとしており、アップデートモジュールの公開までは身に覚えのないメールに添付されている一太郎文書ファイルなど、信頼性が保障されていないファイルを開かないよう注意を呼びかけている。
関連情報
■URL
一太郎の脆弱性を悪用した不正なプログラムの実行危険性について
http://www.justsystem.co.jp/info/pd7002.html
Trojan.Tarodrop.C(英文)
http://www.symantec.com/enterprise/security_response/writeup.jsp?docid=2007-040702-4216-99
( 三柳英樹 )
2007/04/09 12:24
- ページの先頭へ-
|