▼ 2014/06/15(日) JUSTオンラインアップデートに欠陥、アップデートモジュールを公開
【Windows】
一太郎、ATOK など、ジャストシステム製のソフトウェアの多くに添付されている「JUSTオンラインアップデート」に欠陥があり、電子署名が不正であってもアップデートを実行してしまうことが明らかとなりました。
- ジャストシステム商品に添付のオンラインアップデート機能の脆弱性対策 (ジャストシステム)
アップデートモジュールが用意されています。JUSTオンラインアップデートを利用するか、あるいは上記 URL からアップデートモジュールをダウンロード・インストールしてください。
- TB-URL(確認後に公開) http://133.83.35.83/blog/vuln/0691/tb/