取締役 平社員 ブログ (ベータ版)

パソコン ( PC ) を安全に使えるような何かごとを徒然と書いてみたいと思います。  

 -無責管理

   当ページ記事により不具合、問題が発生した場合でも責任をもちません。


   情報セキュリティ系勉強会ポータルサイト  

  セキュリティ・キャンプ  (セキュリティ・キャンプ実施協議会)   Firefox ブラウザ無料ダウンロード 



[051954]JS共通セキュリティ更新モジュール - comup01.exe


2012.04.24 付け。


ディジタル署名の拇印は、"1c f5 5e ea b2 71 9e 78 dc a3 9e ee 7e 05 c9 c0 8e e3 18 14" で、前回と同じです。

( 2012/06/30 まで有効。 )



一太郎 2012 は対象ソフトウェアの一覧に入っていないので、2012 には関係ないかと一瞬思いました。


ですが、JS共通セキュリティ更新モジュールは、2012 にも適用されます。


うーん、脆弱性情報に注意書きくらい欲しいところですが・・・。

※ (2012/04/28 追記) "2012.04.26 対象製品に「一太郎2012 承」を追加しました。" との事です。





ジャストシステム http://www.justsystems.com/jp/info/js12001.html
> 一太郎Shuriken脆弱性を悪用した不正なプログラムの実行危険性について


ジャストシステム http://support.justsystems.com/faq/1032/app/servlet/qadoc?QID=051954
> [051954]JS共通セキュリティ更新モジュール


(前略)

> ▼2012.04.24 公開版の回避項目
>
> 悪意のある第三者に不正に改ざんされた文書ファイルを読み込むことによって、任意のコードが実行され、パソコンが不正に操作される危険性があります。
> 本モジュールを導入することで、問題のあるファイルを対象のジャストシステム製品で開いても、不正な動作は発生しなくなります。

(後略)



ジャストシステム http://www.justsystems.com/jp/download/viewer/ichitaro/
> ダウンロード|一太郎ビューア




(図1)

[051954]JS共通セキュリティ更新モジュール comup01.exe 。
[051954]JS共通セキュリティ更新モジュール comup01.exe 。

(画像サイズ 56.83 KB)




(関連)

直リンク:

ジャストシステム http://dh2dg6rwwv4bi.cloudfront.net/comup01.exe


ジャストシステム http://dh2dg6rwwv4bi.cloudfront.net/jstv2005.exe

※ 有効期限不詳。



・・・

http://d.hatena.ne.jp/TsuSUZUKI/20120419/1334841735

※ [051944]ATOK 2012 標準辞書(名称変更アシストデータ)


http://d.hatena.ne.jp/TsuSUZUKI/20120404/1333494486

※ [051710]ATOK 2012 for Windows アップデートモジュール - at25up2x86.exe


http://d.hatena.ne.jp/TsuSUZUKI/20120324/1332537990

※ [051710]ATOK 2012 for Windows アップデートモジュール


http://d.hatena.ne.jp/TsuSUZUKI/20120323/1332497996

※ [051833]一太郎2012 承 アップデートモジュール





いじょうです。

    • -