miChecker に XML 外部実体参照（XXE）に関する脆弱性

セキュリティ 2026-08-09 23:00 元記事

予習

この記事のキーワード — タップで意味

×4

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×2

同省

どうしょう

the said ministry; the same ministry

×3

評価

ひょうか

1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising

×2

以前

いぜん

ago; since; before; previous

×1

字幕

じまく

subtitles; captioning

　総務省は8月5日、ウェブアクセシビリティ評価ツール「miChecker」の脆弱性情報について発表した。影響を受けるシステムは以下の通り。

アプリケーション名称：miChecker 該当バージョン：3.1.0 以前の全てのバージョン

　同省が開発・提供するアクセシビリティ評価ツール「みんなのアクセシビリティ評価ツール：miChecker」には、XML外部実体参照（XXE）に関する脆弱性が存在し、同脆弱性を悪用された場合、悪意ある第三者の攻撃により、miCheckerなどが動作しているコンピュータを介して、ローカルリソースや内部ネットワークリソースへアクセスされる危険性がある。

　同省では、miCheckerバージョン3.1.0 以前のアプリケーションを利用している場合、一度アプリケーションをアンインストールしてから、対策版アプリケーション（miChecker バージョン3.1.1以降）をインストールするよう案内している。

　なお、miCheckerの「字幕（SMIL形式）を開く」機能の利用を停止することで、同脆弱性の影響を避けることができる。

この記事の単語 (35)

×4

脆弱性

ぜいじゃくせい

vulnerability; weakness; fragility

×3

評価

ひょうか

1. valuation; appraisal; evaluation; assessment; estimation; rating; judging 2. appreciation; recognition; acknowledgement; rating highly; praising

×2

影響

えいきょう

1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on

×2

以前

いぜん

ago; since; before; previous

×2

同省

どうしょう

the said ministry; the same ministry

×1

総務省

そうむしょう

Ministry of Internal Affairs and Communications

×1

情報

じょうほう

1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.

×1

発表

はっぴょう

announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling

×1

通り

とおり

1. avenue; street; way; road 2. coming and going; street traffic

×1

名称

めいしょう

name; title

×1

該当

がいとう

corresponding to; being applicable to; being relevant to; coming under; falling under; fulfilling (requirements); meeting (conditions); qualifying for

×1

全て

すべて

1. everything; all; the whole 2. entirely; completely; wholly; all

×1

開発

かいはつ

development; exploitation

×1

提供

ていきょう

1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)

×1

外部

がいぶ

1. outside (e.g. of a building); exterior 2. outside (of a group, company, etc.); outside world

×1

実体参照

じったいさんしょう

entity reference

×1

関する

かんする

to concern; to be related

×1

存在

そんざい

existence; being

×1

悪用

あくよう

abuse; misuse; perversion

×1

悪意

あくい

1. ill will; spite; evil intention; malice 2. bad meaning

×1

第三者

だいさんしゃ

third party; third person; outsider; disinterested person

×1

攻撃

こうげき

1. attack; assault; raid; onslaught; offensive 2. criticism; censure; denunciation; condemnation

×1

動作

どうさ

action; movements; motions; bearing; behaviour; behavior; execution; actuation; operation; manners

×1

介する

かいする

1. to use as an intermediary 2. to worry; to mind; to care

×1

内部

ないぶ

interior; inside; internal

×1

危険性

きけんせい

riskiness; (level of) danger

×1

対策

たいさく

measure; step; countermeasure; counterplan; countermove; strategy; preparation (e.g. for a test)

×1

版

はん

1. edition; version; printing; impression; implementation (e.g. software) 2. plate; block; cast

×1

以降

いこう

on and after; as from; hereafter; thereafter; since

×1

猶

なお

1. still; yet 2. more; still more; greater; further

×1

字幕

じまく

subtitles; captioning

×1

形式

けいしき

1. form (as opposed to substance); formality 2. method; system; style

×1

機能

きのう

function; facility; faculty; feature

×1

停止

ていし

1. stoppage; coming to a stop; halt; standstill 2. ceasing (movement, activity, etc.); suspension (of operations); interruption (e.g. of electricity supply); cutting off

×1

避ける

さける

1. to avoid (physical contact with) 2. to avoid (situation)