一太郎の脆弱性を悪用した不正なプログラムの実行危険性について (update: 2007.11.1) | お知らせ | ジャストシステム

お知らせ 07.11.01 一太郎の脆弱性を悪用した不正なプログラムの実行危険性 について (update: 2007.11.1) 現象とその対処方法 一太郎の「セキュリティ更新モジュール」を公開いたします。 悪意のある第三者に不正に改ざんされた一太郎文書を読み込むことによって、 任意のコードが実行され、パソコンが不正に操作される危険性があります。 悪意の攻撃者はそのようなファイルを電子メールの添付ファイルにして送りつけたり、 Webサイトに置くことで攻撃を仕掛けます。 お客様がそのようなファイルを開いたり、リンクをクリックすることで、 意図せず不正な一太郎文書を読み込み、悪意の攻撃を実行させてしまう恐れがあります。 本モジュールを導入することで、今回の脆弱性を悪用し改ざんしたファイルを一太郎で開いても、不正な動作は発生しなくなります。 セキュリティ更新モジュール導入にかかわらず、身に覚え

[hasegawayosuke]

10月31日付けで更新されてる。「Webページ上のリンクをクリックして、意図せず一太郎文書が読み込まれた場合において」＜意図して開いた場合はいいのかよ。