情報処理推進機構(略称:IPA、理事長:藤原武平太)は、「一太郎シリーズ」における3つのセキュリティ上の弱点(脆弱性)に関する注意喚起を2007年10月25日に公表しました。これは、「一太郎シリーズ」の利用者が、ウェブブラウザやメール経由で悪意ある文書ファイルを閲覧した場合に、任意のコードが実行されてしまうというものです。悪用されると、システムが破壊されたり、ウイルスやボットに感染させられたりしてしまう可能性があります。対策方法は「ベンダが提供する対策済みバージョンに更新する」ことです。「一太郎シリーズ」は、日本語ワープロソフトです。「一太郎シリーズ」は、文章を作成するソフトウェアの一つとして、日本国内で広く利用されています「一太郎シリーズ」には、文書ファイルを読みこむ際に、3つのバッファオーバーフロー(*1)というセキュリティ上の弱点(脆弱性)があるため、任意のコードが実行されてしまう可能性があります。脆弱性による影響が大きいことと、「一太郎シリーズ」の普及状況より、この影響を受ける利用者が国内に広く存在すると判断し、注意喚起を行いました。最新情報は、次のURLを参照して下さい。「一太郎シリーズ」の利用者が、ウェブブラウザ経由で悪意ある文書ファイルを閲覧したり、メール経由で悪意ある文書ファイルを閲覧した場合に、システムが破壊されたり、ウイルスやボットに感染させられたりしてしまう可能性があります。アクセスするだけで被害を受けてしまう可能性があります。(2007/10/26追記)結果として、コンピュータが悪意あるユーザによって制御される可能性があります。対策方法は「ベンダが提供する対策済みバージョンに更新する」ことです。「情報セキュリティ早期警戒パートナーシップ」についてソフトウェア製品及びウェブサイトの脆弱性対策を促進し、コンピュータウイルスやコンピュータ不正アクセス等によって、不特定多数のコンピュータ(パソコン)に対して引き起こされる被害を予防するため、経済産業省の告示に基づき、官民の連携体制「情報セキュリティ早期警戒パートナーシップ」を整備し運用しています(図5-1参照)。JPCERTコーディネーションセンター(JPCERT/CC)が、製品開発者と調整を行ない、2007年10月25日に公表したものです。:バッファオーバーフローの概要や想定される脅威、対策などは、「セキュア・プログラミング講座」を参照下さい。iPediaへのリンクに修正しました。被害を受ける条件を明確化しました。5010005007126)。