2007年12月19日、当社製品の多くが共通して使用しているライブラリファイルに脆弱性が確認されました。 この脆弱性が悪用されると任意のコードが実行され、パソコンが不正に操作される危険性があります。
この問題の影響を受ける製品と、その対策方法、回避策を以下にご案内いたしますので、ご確認の上、ご対応をお願いいたします。
なお、2008年1月7日現在におきまして、本件に起因する実際の被害は確認しておりません。

当社製品の多くは汎用的な処理を行うライブラリファイルを共用しています。 このライブラリに含まれる文書ファイルの読み込み機能に脆弱性が存在するため、 この脆弱性を悪用することを目的に改ざんされた文書ファイルを直接開いたり、 Webサイト上の文書ファイルをプラグインビューアで開いたり、 悪意のあるサイトへのリンクをクリックするなどしてそのサイトに埋め込まれた文書ファイルを意図せず開いてしまった場合、 外部の第三者からインターネット越しに任意のコードが実行される恐れがあります。

システム管理者権限でログインして該当製品を利用している場合、 この脆弱性を悪用した攻撃が「成功」すると、 悪意のある第三者によってコンピュータを完全に制御されてしまう可能性があります。 これにより、悪意のある第三者は、不正プログラムのインストール、データの変更や削除など、 システム管理者の権限でコンピュータを任意に操作する可能性があります。

該当製品とそれぞれに対応するセキュリティ更新モジュールや回避策をご案内いたします。 製品ごとの対策方法・回避策の詳細は、各モジュールのダウンロード画面、あるいは、回避策の説明画面でご確認ください。 セキュリティ更新モジュールが提供されている製品については、その導入を強く推奨いたします。 同モジュールは今回発見された脆弱性を修正するもので、 導入することにより、原因となる箇所において不正な動作は発生しなくなります。

*1一太郎 等で使用する「JS文書ビューア ActiveXプラグイン」とは異なります。
お手元のパソコンに「JS文書ビューアプラグイン」がセットアップされているかどうかの確認は、JS文書ビューアプラグインの確認とダウンロードをご覧下さい。

*2使用しているバージョン番号は、各ビューアの「ヘルプ」メニューから「バージョン情報」を選択して表示される画面でご確認ください。

本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づきIPA に報告があったものを、JPCERT/CC から連絡いただきました。

2008.01.28 Netnote の対策・回避策を更新しました。
2008.01.15 対象製品に JS文書ビューアプラグイン (*1) を追加しました。
2008.01.08 Netnote の対策・回避策を訂正しました。
2008.01.07 この脆弱性情報ページを公開しました。