この脆弱性は、「e-Taxソフト(共通プログラム)」のインストーラに存在する、レジストリの修正による悪意のあるDLL実行の恐れがある脆弱性(CVE-2024-47045)。この脆弱性は、悪用されると権限が不正に昇格される危険がある。
脆弱性が存在するのは、「e-Taxソフト(共通プログラム) Ver3.0.18よりも前のバージョン」。深刻度は重要(Important)。この脆弱性を修正したアップデート「e-Taxソフト(共通プログラム) Ver3.0.18」がリリースされており、ユーザはアップデートを適用することが強く推奨される。
(川原 龍人/びぎねっと)
[関連リンク]JVN
国税庁のアナウンス
この記事をシェアしてください
この記事の筆者
関連記事
「BIND 9」に複数の脆弱性、JPCERTが注意喚起
2019年10月21日 3:34
エレコムの無線LANルーター・アクセスポイントに新たな脆弱性、JPCERT/CCが注意喚起
2024年9月1日 19:46
JPCERT/CC、Oracle Java SE の脆弱性に関する注意喚起
2016年3月24日 23:14
Androidに緊急性の高い脆弱性、アップデートが提供
2022年2月11日 13:24
OpenSSL に複数の脆弱性、修正した「OpenSSL 1.1.0d/1.0.2k」リリース
2017年1月27日 14:27
JPCERT/CC、「Apache HTTP Web Server 2.4」に発見された複数の脆弱性について注意喚起
2019年8月18日 19:21
筆者の人気記事
Linuxカーネルに重要な脆弱性「CVE-2026-98432」─ IPv4経由で遠隔DoSのおそれ
10月31日 0:54
「Apache HTTP Server 2.4.69」リリース ─ 20件の脆弱性を修正
10月3日 23:23
「Python 3.15.2/3.14.10/3.13.18/3.12.16/3.11.18」リリース ─ 侵害されたeMudhraのCA鍵をブロック
10月26日 16:52
「PHP 8.5.12」など4系列を緊急リリース ─ CriticalのRCE脆弱性2件を修正
10月22日 10:29
「Ubuntu 26.10」リリース ─ Rust製coreutilsへ全面移行
10月15日 23:25
「Raspberry Pi OS」2026年10月6日版リリース ─ デスクトップ環境を改善
10月8日 1:51
Think ITでは、技術情報が詰まったメールマガジン「Think IT Weekly」の配信サービスを提供しています。メルマガ会員登録を済ませれば、メルマガだけでなく、さまざまな限定特典を入手できるようになります。
