Критическая уязвимость JustSystems Ichitaro: выполнение кода

Обнаружена критическая уязвимость в JustSystems Ichitaro. С помощью нее можно удаленно скомпрометировать атакуемую систему.

Уязвимость обусловлена ошибкой при обработке определенных документов (формата .jtd) и может быть использована для переполнения стека при помощи специально разработанного документа, сообщает secunia.com. Таким образом, на атакуемой системе можно выполнить вредоносный код.

В данный момент эта уязвимость эксплуатируется. Пока что ошибка не устранена и единственный способ защиты – не открывать подозрительные файлы.