|「一太郎」ゼロデイ攻撃ジャストシステム社「一太郎」で、ゼロデイ攻撃が確認されました。6日にジャストシステム社からアナウンスが出ています(http://www.justsystem.co.jp/info/pd7002.html)。攻撃コードを含む「一太郎」文書を開くと、埋め込まれている不正プログラムが実行されてしまいます。文書ファイルのセキュリティホール(脆弱性)は、ターゲット攻撃に使用される確率が高いので注意が必要です。トレンドマイクロでもターゲット攻撃と思われるサンプルを入手しており、「TROJ_TARODROP.K(タロドロップ)」(パターン4.396.18で対応済み)として検出対応しました。方法としては、重要な情報を伝えるような内容のメールで、詳細は文書ファイルを参照させるように仕向けるものです。今回の「一太郎」のセキュリティホールには、まだ修正プログラムなどは提供されていません。電子メールで送られてきた「一太郎」の文書ファイルには十分注意してください。※4/10追記:4/10ジャストシステムからこの脆弱性に対するアップデートモジュールがリリースされました。Accessを悪用したウイルスドロッパー「TROJ_ACDROPPER.K。