← Back

複数のデジタルアーツ製品に不適切なファイルアクセス権設定の脆弱性

Source
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は3月9日、複数のデジタルアーツ製品における不適切なファイルアクセス権設定の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社の松本一真氏が報告を行っている。影響を受けるシステムは以下の通り。

・デジタルアーツ株式会社向け i-フィルター 10（Windows版のみ） Ver.10.02.00より前のバージョン i-フィルター 6.0 Ver.6.00.57より前のバージョン i-フィルター for ネットカフェ Ver.6.10.57より前のバージョン i-フィルター for マルチデバイス（Windows版のみ） Ver.6.00.57より前のバージョン i-フィルター for ZAQ（Windows版のみ） Ver.6.00.57より前のバージョン i-フィルター for プロバイダー Ver.2.00.30より前のバージョン i-FILTER ブラウザー＆クラウド MultiAgent for Windows Ver.4.93R13より前のバージョン DigitalArts@Cloud Agent（Windows向け） Ver.1.70R01より前のバージョン

・株式会社オプティム向け Optimal Biz Web Filtering Powered by i-FILTER (Windows版) 4.93R13より前のバージョン

・インヴェンティット株式会社向け MobiConnect i-FILTER ブラウザーオプション MultiAgent for Windows Ver.4.93R13より前のバージョン

・富士通株式会社向け i-FILTER ブラウザー＆クラウド MultiAgent for Windows Ver.4.93R13より前のバージョン

　デジタルアーツ株式会社が提供する複数の製品には、インストール時の不適切なファイルアクセス権設定の脆弱性（CVE-2026-28267）が存在し、非管理者権限のユーザによって、システムディレクトリやバックアップ用ディレクトリにファイルの作成や上書きをされる可能性がある。

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

Vocabulary

General Proper noun JLPT N2 JLPT N1
# 言葉 意味
6 株式会社かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
5 向けむけ (向け) : intended for ...; oriented towards ...; aimed at ...
4 Windウインド : Wind (unclass)
4 owいた (痛) : ouch; ow; that hurt
3 のみのみ : only; nothing but
2 複数ふくすう (複数) : plural; multiple; several
2 製品せいひん (製品) : manufactured goods; finished goods; product
2 不適切ふてきせつ (不適切) : unsuitable; inappropriate; improper
2 アクセス権アクセスけん (アクセス権) : right of access; access permission; access right
2 設定せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup
2 脆弱性ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
2 提供ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
1 独立行政法人どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 情報処理推進機構じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 およびおよび (及び) : and; as well as
1 一般社団法人いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 発表はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 松本まさもと (松本) : Masamoto (surname)
1 一真いちしん (一真) : Ichishin (surname)
1 氏うじ (氏) : 1. family name; lineage; birth 2. clan
1 報告ほうこく (報告) : report; information
1 影響えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 通りとおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 富士通ふじつう (富士通) : Fujitsu (company)
1 存在そんざい (存在) : existence; being
1 非ひ (非) : 1. fault; error; mistake 2. going poorly; being disadvantageous; being unfavorable
1 作成さくせい (作成) : drawing up (e.g. legal document, contract, will, etc.); preparing; writing; framing; making; producing; creating; creation
1 上書きうわがき (上書き) : 1. superscription (on a letter, parcel, etc.); address 2. overwriting (data, file, etc.)
1 可能性かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 開発者かいはつしゃ (開発者) : developer
1 情報じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 もともと (元) : 1. origin; source 2. base; basis; foundation; root
1 最新版さいしんばん (最新版) : latest version; latest edition
1 呼びかけるよびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal