お知らせ セキュリティ情報 22.07.28 [JS22001]ライセンス商品に添付のオンラインアップデート機能の脆弱性対策

概要

ジャストシステムのライセンス商品に添付されているオンラインアップデート機能に脆弱性が確認されました。 この脆弱性を解消するため、オンラインアップデート機能を更新いたしますので、適用してください。 なお、本情報は、各ライセンス商品に添付されているオンラインアップデート機能の情報であり、各商品自体の脆弱性情報ではありません。

脆弱性の内容

「JUSTオンラインアップデート for J-License」の内部処理の不具合により、意図しないプログラムが実行される場合があります。

脆弱性がもたらす脅威

不正なプログラムが実行されることにより、任意のコードが実行される危険性があります。

該当製品と対策

下記のプログラムが添付されている全商品が更新対象です。「JUSTオンラインアップデート for J-License」を更新してください。

       
該当製品名 対策
JUSTオンラインアップデート for J-License
法人のお客様向けのアップデート機能

影響を受ける製品

「JUSTオンラインアップデート for J-License」が添付されているサポート中の商品は下記の通りです。

オフィス・オフィス統合ソフト

JUST Office 5、JUST Office 4、JUST Office 3、JUST Office 2
JUST Government 5、JUST Government 4、JUST Government 3、JUST Government 2
JUST Police 5、JUST Police 4、JUST Police 3、JUST Police 2
JUST Medical 5、JUST Medical 4、JUST Medical 3、JUST Medical
一太郎Pro 5、一太郎Pro 4、一太郎Pro 3
一太郎Government 10、一太郎Government 9、一太郎Government 8
JUST Calc 5、JUST Calc 4、JUST Calc 3
JUST Note 5、JUST Note 4、JUST Note 3
JUST Focus 5、JUST Focus 4、JUST Focus 3

ATOK

ATOK Pro 5 for Windows、ATOK Pro 4 for Windows、ATOK Pro 3 for Windows
ATOK Medical 3 for Windows、ATOK Medical 2 for Windows

花子

花子Pro 5、花子Pro 4、花子Pro 3
花子Police 7、花子Police 6、花子Police 5

JUST PDF

JUST PDF 5 Pro、JUST PDF 5
JUST PDF 4 [作成・高度編集・データ変換]、JUST PDF 4 [作成・編集・データ変換]
JUST PDF 4 [作成・編集]、JUST PDF 4 [作成・データ変換]
JUST PDF 3 [作成・高度編集・データ変換]、JUST PDF 3 [作成・編集・データ変換]
JUST PDF 3 [作成・編集]、JUST PDF 3 [作成・データ変換]

Shuriken

Shuriken Pro 7、Shuriken Pro 6

ホームページ・ビルダー

ホームページ・ビルダー22、ホームページ・ビルダー21、ホームページ・ビルダー20

ジャストスクール

ジャストスクール7、ジャストスクール6

ジャストスマイル クラス

ジャストスマイル クラス2

ジャストスマイル

ジャストスマイル8
ジャストスマイル7
ジャストスマイル6

ジャストフロンティア

ジャストフロンティア3

ジャストジャンプ

ジャストジャンプ8
ジャストジャンプ クラス2
ジャストジャンプ クラス

Tri-De DataProtect

Tri-De DataProtect

関連情報

更新履歴

2022. 8. 1 連絡先を修正しました。
2022. 7.28 JVNにおいて情報が開示されました。
2022. 7.28 この脆弱性情報ページを公開しました。

連絡先

本脆弱性情報に関するご質問は以下の窓口にてお問い合わせを承っております。

法人のお客様