・戻る

Vector
このページには、Vectorからの重要なお知らせが掲載されています。
「Lunascape 6」旧バージョンに関する脆弱性と対策について
Last Updated：2011.02.24
脆弱性対策情報ポータルサイトJVN（Japan Vulnerability Notes）は2月23日、Lunascapeの旧バージョン（Ver.6.4.2以前）に、実行ファイル読み込みに関する脆弱性が存在することを発表しました。

指摘された脆弱性は、「Lunascape」でスクリプト機能を使用する際、特定の実行ファイルを読み込みますが、読み込む際のファイル検索パスに問題があり、意図しない実行ファイルを読み込んでしまうというもので、プログラムを実行している権限で、任意のコードを実行される可能性があります。

本脆弱性は、現在VectorからダウンロードできるVer.6.4.3ではすでに修正済みです。Ver.6.4.2以前をお使いの方は、以下のページからVer.6.4.3をダウンロードしてアップデートしてください。

以上
【参考サイト】

(c) 2012 Vector Inc.All Rights Reserved.