「一太郎」に任意のコードが実行される脆弱性 - ITmedia エンタープライズ（情報元のブックマーク数）
一太郎に任意のコードが実行できる脆弱性が発見されて注意喚起が出ています。
ファイル処理系の問題みたい。
情報処理推進機構とJPCERT コーディネーションセンターは6月1日、ジャストシステムのワープロソフト「一太郎」シリーズに任意のコードが実行される脆弱性が見つかったとして、注意を呼び掛けた。
「一太郎」に任意のコードが実行される脆弱性 - ITmedia エンタープライズ
脆弱性が存在する製品は、一太郎2004〜2009、一太郎ガバメント2006〜2009、ジャストスクールおよび同2009。ジャストシステムによると、脆弱性は該当製品の文字属性の処理部分に起因するものだという。脆弱性を悪用する目的で細工されたファイルをユーザーが開くと、悪意のあるプログラムがローカルディスクに保存されてしまう。その結果、第三者がユーザーのコンピュータ上で任意のコードを実行して、不正に操作できるようになる。
