TOP

2018年4月22日 | テクノロジー

Microsoft、エクスプローラーへ「ダークモード」を追加か

2018年4月22日にMicrosoftが、Winodwsのファイルエクスプローラーへ「ダークモード」を追加することを検討していることが明ら...

2018年4月22日 | テクノロジー

Apple、iPhone SE 2をまもなく販売開始!?-すでに量産開始か

2018年4月22日にAppleが、「iPhone SE」の後継機である「iPhone SE 2」の生産をすでに開始していることが明らかとな...

2018年4月21日 | テクノロジー

Apple、macOS 10.14で「ダークモード」をサポートか

2018年4月21日にAppleが、次期macOSである「macOS 10.14」にて「Dark Mode(ダークモード)」をサポートする可...

2018年4月21日 | テクノロジー

iOS 12はiOS 11と同様にiPhone 5s以降をサポートか

2018年4月21日にAppleが、次期iOSである「iOS 12」のサポートディバイスを「iPhone 5s」以降とする可能性が浮上してき...

2018年4月21日 | テクノロジー

Apple、iPhone SE 2からイヤホンジャックを廃止するかもしれない

2018年4月21日にAppleが、「iPhone SE」の後継機である「iPhone SE 2」にて、イヤホンジャックを廃止する可能性が浮...

2018年4月20日 | テクノロジー

ティム・クック氏、今後もiOSとmacOSの統合は無いと宣言

2018年4月20日にAppleの最高経営責任者(CEO)であるティム・クック氏が、今後もiOSとmacOSを統合する予定は無いとコメントし...

2017年6月2日

Tera Term、インストーラーに脆弱性が見つかる – 修正版は既にリリース済み

2017年6月2日にWindws向けターミナルソフトウェア「Tera Term」のインストーラーに意図しないDLL(ライブラリファイル)を読み込む脆弱性が含まれていることが明らかとなりました。

 

 

Tera Termの脆弱性

橘総合研究所の英利雅美氏が情報処理推進機構(IPA)へ報告した内容に、Windows向けターミナルソフトウェア「Tera Term」に脆弱性が含まれていることが報告されました。

 

 

報告された内容は、「Tera Term」のインストーラーに意図しないDLL(ライブラリファイル)が読み込まれるようだ。

 

 

これにより、インストーラーを実行している権限で、意図しないコードが実行される可能性も浮上している。

 

 

報告された「Tera Term」のバージョンは、「v4.94」およびそれ移行のバージョンのインストーラーが対象となる。

 

 

今回の脆弱性の深刻度は、以下の通りとなっている。

 

  • CVSS v3/基本値/7.8(危険)
  • CVSS v2/基本値/6.8(警告)

 

 

なお、報告された脆弱性は、「CVE-2017-2193」として扱われているようです。

 

影響が受けない範囲

今回の脆弱性は、あくまでも「Tera Term」のインストーラーから報告されております。

 

 

その為、すでに該当する「Tera Term」のバージョンをインストールしているユーザーは、影響を受けない。

 

 

また、「Windows 95」や「Windows 98」、「Windows Me」、「Windows NT 4.0」などのインストーラーのサポート対象外となっているOSについては、別の意味で注意が必要となります。

(これらのバージョンは、ZIP形式により利用する必要があるため)

 

 

いずれにせよ、公開された「Ver4.95」には、今回報告された脆弱性以外のも細かい修正が施されているため、アップデートが推奨されます。

 

 

最新バージョン Ver4.95

今回の脆弱性を受けて、新たに公開された「Ver4.95」には、インストーラーの脆弱性以外にもバグ修正が施されている。

 

 

同バージョンでは、新たに「TTSSH」や「Oniguruma」などのライブラリー関連もバージョンアップされ、バグ修正が行われている。

 

 

また、新機能としてリモートからホストのクリップボードへのアクセスを通知する機能が追加されております。

 

 

さらに画面最大化時のスクロール形式に、新しい方式が追加されたようです。

 

 

他にもコマンドライン・オプションの変更や、ポート指定によるバグ修正が行われております。

 

 

同バージョンについて、詳しく知りたい方は、下記のページをご覧ください。

 

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

参加してます


お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)

Now Loading...

Now Loading...