Home > ジャストシステムからのお知らせ > 「一太郎」を安心してお使いいただくために
セキュリティ情報

[JS17001]「一太郎」を安心してお使いいただくために

更新日:2017年 2月27日
公開日:2017年 2月23日

概要

Cisco Talos セキュリティ インテリジェンス&リサーチグループより、弊社の一部製品に対して脆弱性の指摘をいただきました。 この脆弱性が悪用されると一太郎が強制終了することがあります。
この脆弱性の影響を受ける製品と対策方法、回避策を以下にご案内いたしますので、ご対応をお願いいたします。

なお、2月23日現在、弊社では本脆弱性を利用した攻撃を確認しておりません。

脆弱性の内容 (脆弱性がもたらす脅威)

今回の脆弱性の悪用を目的に改ざんされた文書ファイルを直接開いた場合、アプリケーションが強制終了することがあります。

該当製品と対策・回避策

該当製品とそれぞれに対応するアップデートモジュールをご案内いたします。
製品ごとの対策方法と回避策の詳細は、更新モジュールのダウンロード画面、あるいは回避策の説明画面でご確認ください。 アップデートモジュールが提供されている製品については、その導入を推奨いたします(JUSTオンラインアップデートをご利用いただけます)。 同モジュールは今回発見された脆弱性を修正するもので、導入により、原因となる箇所において不正な動作は発生しなくなります。
アップデートモジュールの導入にかかわらず、身に覚えのない電子メールに添付されている一太郎の文書ファイル、 並びに信頼性が保証されていないWebサイトなどの、出所不明な一太郎の文書ファイルは開かないよう、ご注意ください。

該当製品名・バージョン 対策・回避策
  • ※以下の単体製品を含む統合製品・Suite製品・パック製品も対象です。それぞれのアップデートモジュールを適用してください。
  • ※一太郎ビューアは今回の脆弱性の影響を受けません。
●個人のお客様向け
一太郎2016 一太郎2016 アップデートモジュールのダウンロード
一太郎2015 一太郎2015 アップデートモジュールのダウンロード
●法人のお客様向け
一太郎Pro 3 一太郎Pro 3 アップデートモジュールのダウンロード
一太郎Pro 2 一太郎Pro 2 アップデートモジュールのダウンロード
一太郎Pro 一太郎Pro アップデートモジュールのダウンロード
一太郎Government 8 一太郎Government 8 アップデートモジュールのダウンロード
一太郎Government 7 一太郎Government 7 アップデートモジュールのダウンロード
一太郎Government 6 一太郎Government 6 アップデートモジュールのダウンロード
一太郎2011 創/一太郎2011 一太郎2011 創/一太郎2011 アップデートモジュールのダウンロード
一太郎2010 一太郎2010 アップデートモジュールのダウンロード
一太郎ガバメント2010 一太郎ガバメント2010 アップデートモジュールのダウンロード
●体験版
一太郎Pro 3 体験版 現在お使いの「一太郎Pro 3 体験版」をアンインストールし、
一太郎Pro 3 体験版のダウンロードページから最新版をダウンロード
してご利用ください。

関連情報

JVNの開示情報 [JVNVU98045645] »

更新履歴

2017.02.27
JVNにおいて情報が開示されました。
2017.02.23
このセキュリティ情報ページを公開しました。

連絡先

本脆弱性情報に関するご質問は以下の窓口にてお問い合わせを承っております。

ダウンロード・セットアップでお困りの方へ

モジュールのダウンロード・セットアップに関するQ&Aをご用意いたしました。ご利用ください。

   
モジュールのダウンロード・セットアップのFAQ »

個人のお客様

ジャストシステム サポートセンター
電話番号
東京: 03-5324-7605
大阪: 06-6886-7160
上記の番号がご利用いただけない場合は、以下の番号をご利用ください。
 
東京: 03-5324-7616
営業時間:平日 9:30〜18:00 (弊社特別休業日を除きます)
お問い合わせの際は、製品のシリアルナンバーをご用意ください。

法人のお客様

ライセンス製品をご利用の方はこちらの窓口をご利用ください »

以上


update : 2017. 2.27