花咲爺やの気まぐれ通信

日々の出来事等を き・ま・ぐ・れ・に発信

本日の午後にメールを確認すると、独立行政法人・情報処理推進機構(IPA)から「e-Tax」に関する「注意喚起」のメールが届いているのに気付いて・・・

2023年11月25日 | 日々の出来事
本日の午後からメールを確認すると、独立行政法人・情報処理推進機構(IPA)から国税庁が提供する「 e-Tax」ソフトに関するセキュリティ対策情報のメールが11月上旬に届いているのに気付き、爺やも会社を定年で退職した時にこの「 e-Tax」を利用していましたので気に成りメールの本文を確認すると、「 e-Tax」ソフトが内包する XML パーサの実装方法に起因した XML 外部実体参照 (XXE) に関する脆弱性 (CWE-611) が存在する為に、想定される影響としては細工された XML ファイルを当該製品に読み込ませる事に依って . . . 本文を読む
コメント (2)