2018年6月に「Zip Slip」というアーカイブファイルの展開処理における脆弱性が公開されましたが、弊社製品もこの脆弱性の影響を受けることを確認しました。 この脆弱性を悪用し、改ざんされたファイルを読み込むと、アプリケーションを実行している権限で任意のフォルダにファイルが作成される危険性があります。

この脆弱性の影響を受ける製品と対策方法、回避策を以下にご案内いたしますので、ご対応をお願いいたします。

なお、7月24日現在、弊社では本脆弱性を利用した攻撃を確認しておりません。

今回の脆弱性の悪用を目的に改ざんされた文書ファイルを直接開いた場合、 アプリケーションを実行している権限で任意のフォルダにファイルが作成される危険性があります。

該当製品とそれぞれに対応するアップデートモジュールをご案内いたします。

製品ごとの対策方法と回避策の詳細は、更新モジュールのダウンロード画面、あるいは回避策の説明画面でご確認ください。 アップデートモジュールが提供されている製品については、その導入を推奨いたします (JUSTオンラインアップデートをご利用いただけます)。 同モジュールは今回発見された脆弱性を修正するもので、導入により、原因となる箇所において不正な動作は発生しなくなります。

アップデートモジュールの導入にかかわらず、不審なファイルについては開かないよう、ご注意ください。

2018. 7.24
このセキュリティ情報ページを公開しました。

本脆弱性情報に関するご質問は以下の窓口にてお問い合わせを承っております。

モジュールのダウンロード・セットアップに関するQ&Aをご用意いたしました。ご利用ください。

ジャストシステム サポートセンター
電話番号 東京： 03-5324-7605
大阪： 06-6886-7160

東京： 03-5324-7616