一時中止を脆弱性の悪用は限定的だが、任意のコードを実行される恐れがあり、国税庁が修正作業を進めている。コーディネーションセンターが10月19日、詳細情報を公開した。国税庁は14日にインストーラの公開を中止して、注意喚起を行っている。それによると、脆弱性はDLL読み込み時の検索パスに関する処理の不備に起因し、インストーラ実行時に意図しないDLLを読み込んでしまうというもの。この脆弱性を悪用された場合、インストーラを実行しているプロセスの権限で任意のコードを実行される可能性があるという。脆弱性の悪用イメージ(JVNより)なお脆弱性を悪用するには、攻撃者の意図する場所に細工されたDLLファイルが何らかの方法で配置されていることが条件になるという。e-Taxソフトを利用している場合は脆弱性の影響を受けない。国税庁は、脆弱性が存在するインストーラを使ってe-Taxソフトを新たに導入したり、更新したりせず、公開中止前にダウンロードしたインストーラのファイルを削除するよう呼び掛けた。公開の再開時期は未定。国税庁のe-Taxソフトのダウンロードページは公開を続けているが、インストーラはダウンロードできない同庁によれば、インストール済みのe-Taxソフトをバージョンアップしないで申告などを行ったり、市販の税務会計ソフトによる申告などは可能だとし、「申告などをお急ぎの場合は、ご不便をおかけしますが、書面での提出をお願いいたします」と、対応を求めている。行政系カードのID、パスワードは強固な設定を求められますが、たまにしか使わないため忘れがち。おまけに誤入力でロックされると解除手続きが面倒で大変なことになります。各種税金の納付など年内に行うべき項目をまとめました。システム)に対応した。(一般用)をオンライン上で申告できる。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。