【悲報】IPA「ジャストシステム製品には複数の脆弱性がありまぁす。ダウそしてつこうわないで」 [517459952]
■ このスレッドは過去ログ倉庫に格納されています
ジャストシステム製品に複数の脆弱性
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、ジャストシステム製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。
https://s.netsecurity.ne.jp/article/2023/04/06/49173.html 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は4月4日、ジャストシステム製品における複数の脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。Cisco Talos Security Intelligence & Research Group が製品開発者に直接報告を行っている。影響を受けるシステムは以下の通り。
一太郎シリーズ
花子シリーズ
楽々はがきシリーズ
ラベルマイティシリーズ
JUST Officeシリーズ
JUST Governmentシリーズ
JUST Policeシリーズ
ホームページ・ビルダー21
ジャストシステム製品には、下記の複数の脆弱性が存在する。
・解放済みメモリの使用 (use-after-free)(CVE-2022-43664)
・ヒープベースのバッファオーバーフロー(CVE-2022-45115)
・ヒープ領域の不適切な解放(CVE-2023-22291)
・ヒープベースのバッファオーバーフロー(CVE-2023-22660)
想定される影響としては、細工されたファイルを当該製品に読み込むことで、バッファオーバーフローが引き起こされたり、サービス運用妨害(DoS)攻撃を受けたりする可能性がある。
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。 CVE見てるとセキュリティ不安になる🥺
ジャップ製品はあんま使われないからあんまあがんないけど 技術力無いからなぁ( ´ん`)y-~~
つか、基本? >>12
なんやそれ
秋元康がプロデュースしてるアイドルの歌か >>14
官公庁頭バカすぎやろ
よくそんなもん使うな 何が違うのか知らんが一太郎なんか毎年パッケージ版出しているよな
バージョンアップ版作ることしか興味なさそう どのエラーもC++でスタックでメモリ確保すればいいのにヒープにして管理失敗してる系だからエンジニアリング力が足らんのだろ
ちゃんとC++使えないんだったらRust使えばこの辺は防げる >>26
たいへんですぅスタックには容量制限があることを知らないコイツのせいでスタックオーバーフローでクラッシュ出まくってますぅ〜🤣🤣🤣 クラウドサービスでもないならバッファオーバーフロー起こすぐらい別に何も問題なくね? >>26
スタックに大容量メモリ確保なんてしないだろ…
どんだけスタックサイズ割り当てるつもりだよ ホームページ・ビルダーってまだあるのか
ブログ全盛期を越えてSNS全盛期と言うのによく買う奴いるな スタックオーバーフロー出したことなかったんだけどデスクトップアプリとか画像とかあるから乗り切らない可能性あるのか
やべ、恥ずかしい ホームページビルダーって日本IBMじゃなかった?
いつの間にジャストシステムに買収されたんだ デバッグ終了したときなんかエラーがゾロゾロ出るけどまあいいか的なソフト ダイエーパソコンに一太郎がバンドルされてたので使ったっきりだな 親父がエプソンのスキャナー急に使えなくなったって言うんで調べたら
原因がatokだったわ
こんなのわからんわ MicrosoftOfficeしか許されない社会でまだいるのけ 我が県役所民間共に外部に出す資料はWordだが一太郎しか使わないからと言うお偉いさんのため
一太郎とWordで変換してインデント等揃える業務を若手が行う 販売のバイトしてたとき
ラベルマイティはPC初心者の店長なんかでも
簡単に見栄えの良いPOPが作れて好きだったんだよな
結構バージョンアップ続いてたけど更新はされなくなって残念だわ >>49
バカみたいな自治体やな
何処の都道府県や メモリ周りはもうエラーにはならないけど
確保したメモリがどんどんたまっていくっていうクソアプリ特有の現象しか起きないと思うが ジジモメンが天使たちの午後ってはしゃいでてこんなとこにいたらダメだなって思った >>14
さすがにWordへ移行してる
学校関係だけ、Wordが縦書きとルビ対応がクソすぎて、国語科教員の一部だけが一太郎使ってる >>50
ラベルマイティは素晴らしいね
便利だったよ >>66
そいつは淫夢スレに入り浸っている奴
まともなわけがない >>66
句点ってなんだよwww
読点だろ
公務員の書く文書の読点がカンマってのをむりやりねじ込んだだけでお前だけじゃなくてこんなにアホがあぶり出されるんだな >>68
Wordで論文書くと間違いなくレイアウトぶっ壊れる
そしてイライラがマッハ IPA? イソプロピルアルコール如きが何をエラソーに抜かしてるんだ?
テメエは大人しく機械汚れを取っとけ!!(錯誤 天午後はジャストシステムじゃないからな
濡れ衣だぞ ■ このスレッドは過去ログ倉庫に格納されています