「Kingsoft Writer」にバッファオーバーフローの脆弱性
キングソフトのオフィススイートに含まれる「Kingsoft Writer」に、バッファオーバーフローの脆弱性が含まれていることがわかった。
脆弱性情報サイト「JVN」によると、細工されたファイルを開くことによって脆弱性が攻撃を受けると、バッファオーバーフローが発生し、任意のコードを実行されるおそれがあるという。
「同2007」「同2010 バージョン番号2723」および以前のバージョンに含まれる。ただし、「同2012」やAndroid向けの製品は影響を受けない。「同2010」の最新版で脆弱性が修正されており、キングソフトやJVNではアップデートを呼びかけている。
今回の脆弱性は、フォティーンフォティ技術研究所の鵜飼裕司氏が情報処理推進機構(IPA)へ報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。
(Security NEXT - 2013/03/01 )
ツイート
関連リンク
PR
関連記事
「Apache HTTPD」にセキュリティアップデート - 脆弱性7件を修正
「Cisco NX-OS」にゼロデイ脆弱性 - 4月より悪用の試行も
セキュリティベンダーも脆弱性「regreSSHion」の影響を調査
「OpenSSH」のサーバにRCE脆弱性 - 古い脆弱性が再発
オープンソースのオフィススイート「LibreOffice」に脆弱性
「OpenSSL」のAPI関数に脆弱性 - 今後のアップデートで修正予定
セキュリティチーム向けツール「Dradis」に脆弱性
Juniper製ルータ「Session Smart Router」に深刻な脆弱性 - HA構成時に影響
MS、クラウドの脆弱性にCVE番号を発行 - 透明性確保を目指す
「Roundcube」や「Linuxカーネル」の既知脆弱性に対する攻撃が発生