← Back

ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラに DLL 読み込みに関する脆弱性

Source
 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は2月20日、ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラにおけるDLL読み込み関する脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。GMOサイバーセキュリティ byイエラエ株式会社松本一真報告を行っている。影響を受けるシステムは以下の通り

ジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツール Ver.1.3.7より前のバージョン

 株式会社リコーが提供するジョブログ集計/分析ソフトウェア RICOHジョブログ集計ツールのインストーラには、DLLを読み込む検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまうファイル検索パスの制御不備脆弱性(CVE-2026-26050)が存在し、管理者権限で任意のコードを実行される可能性がある。

 JVNでは、開発者提供するインストーラの最新版使用するよう呼びかけている。

Vocabulary

General Proper noun JLPT N2 JLPT N1
# 言葉 意味
6 集計しゅうけい (集計) : totalization; totalisation; aggregation; tally (e.g. of votes); adding up; summing up
3 分析ぶんせき (分析) : analysis
2 脆弱性ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
2 株式会社かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
2 提供ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
2 読み込むよみこむ (読み込む) : 1. to read thoroughly; to read repeatedly 2. to express (e.g. emotion in poetry)
2 検索けんさく (検索) : looking up (e.g. a word in a dictionary); retrieval (e.g. data); searching for; referring to
2 存在そんざい (存在) : existence; being
1 独立行政法人どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 情報処理推進機構じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 およびおよび (及び) : and; as well as
1 一般社団法人いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 読み込みよみこみ (読み込み) : reading; loading
1 関するかんする (関する) : to concern; to be related
1 発表はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 松本まさもと (松本) : Masamoto (surname)
1 一真いちしん (一真) : Ichishin (surname)
1 うじ (氏) : 1. family name; lineage; birth 2. clan
1 報告ほうこく (報告) : report; information
1 影響えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 通りとおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 きわ (際) : 1. edge; brink; verge; side 2. time; moment of
1 同一どういつ (同一) : 1. identical; same; one and the same; equal 2. fair; equal treatment; without discrimination
1 特定とくてい (特定) : 1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing
1 制御せいぎょ (制御) : 1. control (of a machine, device, etc.) 2. control (over an opponent, one's emotions, etc.); governing; management; suppression; keeping in check
1 不備ふび (不備) : 1. defect; deficiency; imperfection; inadequacy; lack 2. Yours in haste
1 任意にんい (任意) : 1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
1 実行じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
1 可能性かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 開発者かいはつしゃ (開発者) : developer
1 最新版さいしんばん (最新版) : latest version; latest edition
1 使用しよう (使用) : use; application; employment; utilization; utilisation
1 呼びかけるよびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal