TOP

2021年3月26日 | テクノロジー

【まとめ】Appleから2021年春に登場する製品は??

2021年3月26日にAppleから2021年春に登場するであろう新製品のリーク情報をまとめてみました。   予想では...

2021年3月26日 | テクノロジー

Apple M1、Core i7やRyzen 7を超える性能を発揮か

2021年3月26日にAppleが新しいMacへ搭載を開始しているプロセッサ「M1」チップが、Intel Core i7やRyzen 7より...

2021年3月25日 | テクノロジー

【速報!検討中必見】ahamoが条件変更、4月15日申込で追加特典と発表

2021年3月25日にNTTドコモが、突如として新料金プランである「ahamo」に対して、新しい追加特典を付与する条件変更を実施したことが明...

2021年3月25日 | テクノロジー

iPhone SE 2 Plusのイメージ画像が公開される

2021年3月25日にこれまでの「iPhone SE 2 Plus」のリーク情報を参考にしたイメージ画像が作成されたことが明らかとなりました...

2021年2月17日 | テクノロジー / 自動車

Tesla、日本でもモデル3の値下げを実施!最大で156万円も!

2021年2月17日にテスラジャパンが、日本でも「Tesla Model 3」の大幅な値下げを実施したことが明らかとなりました。 &n...

2021年2月15日 | テクノロジー

Microsoft、Surface Pro 8を2021年10月に発表か-デザイン変更も

2021年2月15日にMicrosoftが、タブレットPCである「Surface Pro 8」を早ければ2021年10月頃に発表する可能性が...

2017年6月2日

Tera Term、インストーラーに脆弱性が見つかる – 修正版は既にリリース済み

2017年6月2日にWindws向けターミナルソフトウェア「Tera Term」のインストーラーに意図しないDLL(ライブラリファイル)を読み込む脆弱性が含まれていることが明らかとなりました。

 

 

Tera Termの脆弱性

橘総合研究所の英利雅美氏が情報処理推進機構(IPA)へ報告した内容に、Windows向けターミナルソフトウェア「Tera Term」に脆弱性が含まれていることが報告されました。

 

 

報告された内容は、「Tera Term」のインストーラーに意図しないDLL(ライブラリファイル)が読み込まれるようだ。

 

 

これにより、インストーラーを実行している権限で、意図しないコードが実行される可能性も浮上している。

 

 

報告された「Tera Term」のバージョンは、「v4.94」およびそれ移行のバージョンのインストーラーが対象となる。

 

 

今回の脆弱性の深刻度は、以下の通りとなっている。

 

  • CVSS v3/基本値/7.8(危険)
  • CVSS v2/基本値/6.8(警告)

 

 

なお、報告された脆弱性は、「CVE-2017-2193」として扱われているようです。

 

影響が受けない範囲

今回の脆弱性は、あくまでも「Tera Term」のインストーラーから報告されております。

 

 

その為、すでに該当する「Tera Term」のバージョンをインストールしているユーザーは、影響を受けない。

 

 

また、「Windows 95」や「Windows 98」、「Windows Me」、「Windows NT 4.0」などのインストーラーのサポート対象外となっているOSについては、別の意味で注意が必要となります。

(これらのバージョンは、ZIP形式により利用する必要があるため)

 

 

いずれにせよ、公開された「Ver4.95」には、今回報告された脆弱性以外のも細かい修正が施されているため、アップデートが推奨されます。

 

 

最新バージョン Ver4.95

今回の脆弱性を受けて、新たに公開された「Ver4.95」には、インストーラーの脆弱性以外にもバグ修正が施されている。

 

 

同バージョンでは、新たに「TTSSH」や「Oniguruma」などのライブラリー関連もバージョンアップされ、バグ修正が行われている。

 

 

また、新機能としてリモートからホストのクリップボードへのアクセスを通知する機能が追加されております。

 

 

さらに画面最大化時のスクロール形式に、新しい方式が追加されたようです。

 

 

他にもコマンドライン・オプションの変更や、ポート指定によるバグ修正が行われております。

 

 

同バージョンについて、詳しく知りたい方は、下記のページをご覧ください。

 

0

スポンサーリンク

あなたにおすすめの記事

この記事が気に入ったら
いいね!しよう

最新情報をお届けします

こちらの記事もおすすめ

         

カテゴリ

タグ

お気軽にお書きください

メールアドレスが公開されることはありません。 * が付いている欄は必須項目です

日本語が含まれない投稿は無視されますのでご注意ください。(スパム対策)