画像閲覧ソフトに危険な脆弱性、早急な更新が必須
secure-clip_編集担当
ライター
この記事のポイント
- FastStone Image Viewerに複数の脆弱性が発見。悪質なファイル操作で被害が生じるリスク
- ファイル解析の過程で攻撃者がシステムを侵害し、データ流出やマルウェア感染の可能性
- ソフトウェアを最新版に更新し、不審なファイルを開かないよう従業員に周知を
FastStone Image Viewerは多くのユーザーに利用されている画像閲覧ソフトです。CERT/CCから、このソフトのファイル解析機能に複数の脆弱性があることが公表されました。これらの欠陥を悪用すると、悪意のあるファイルを開いた際にシステムが侵害されたり、マルウェアが侵入したりする危険があります。企業では、従業員が日常的に画像ファイルを扱うため、感染リスクが高まります。対策として、ソフトウェアを直ちに最新版にアップデートしてください。
よくある質問
- 当社でこのソフトを使っているかどうか、どう確認すればいい?
- IT部門に確認してください。企業内で使用されているソフトウェアの一覧があれば、FastStone Image Viewerが含まれているか調査できます。
- 更新を適用すれば完全に安全になるか?
- はい。開発元が既に修正版を公開しているため、最新版へのアップデートで脆弱性は解決します。
- 従業員への周知は何を伝えればいい?
- インターネットから無意識にダウンロードしたファイルを開かないこと、疑わしいファイルはIT部門に相談することを周知してください。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
