日本語入力ソフト「Simeji」のインストールに脆弱性～入手しても実行しないように [無断転載禁止]©2ch.net

?PLT(12000) · NG

脆弱性対策情報ポータルサイト“JVN”は8日、ベータ版として提供されていた日本語入力システム「Simeji」Windows版のインストーラーに
意図しないDLLを読み込んでしまう脆弱性が存在することを明らかにした。当該製品はすでに公開を終了しており、修正の予定はない。

　「Simeji」は、バイドゥ社が開発している日本語入力システム。モバイル版が有名で、iOS向けとAndroid向けがラインナップされている。

　“JVN”の脆弱性レポート（JVN#31236539）によると、Windows版「Simeji」のインストーラーにはDLLを読み込む際の検索パスに問題があり、
同一フォルダーに存在するDLLを誤って読み込んでしまう恐れがある。脆弱性の評価は、“CVSS v3”で基本値“7.8（危険）”、“CVSS v2”で基本値“6.8（警告）”。

　たとえば、細工が施されたDLLと一緒に圧縮されたインストーラーの書庫ファイルをいずこからか入手し、解凍してそのままインストーラーを実行すると、
脆弱性を悪用した攻撃を受ける。開発元のバイドゥ社は、もしインストーラーを入手したとしても実行しないように呼び掛けている。

「Simeji」のWindows向けベータ版インストーラーに脆弱性～入手しても実行しないように
http://forest.watch.impress.co.jp/docs/news/1064154.html

2017/06/08(木) 23:24:43.63

>>35
俺の大学の研究室かよ。

2017/06/08(木) 23:37:40.34

iPhone買ったら前は入ってなかった_:(´ཀ`」 ∠):(c" ತ,_ತ)(☝︎ ՞ਊ ՞)☝︎こういうの入ってるから百度とかいらねーわ

2017/06/08(木) 23:48:41.45

iphoneはワードライトがいい

2017/06/08(木) 23:54:50.65

>>4
日本語入力システムの大半が外国製ってのがジャップ感があって笑えるよねｗ

2017/06/08(木) 23:57:56.31

も、脆弱性

2017/06/09(金) 00:02:13.71

>>1
わざとだろ

こんなのばっかりだよ
中華ソフトは信用するな
あと中華スマホも、抜かれるような仕組みが組入ってるからな
ハーウェイとか北米だとアウト

2017/06/09(金) 00:02:40.92

>>1
そもそも、日本でソフト配るなよ

2017/06/09(金) 00:04:23.12

もう百度とかソフトニックとか最初から
繋がらないようになってるルータとか出せばいいのに

2017/06/09(金) 00:09:13.47

かつては日本語入力の定番だったけど、バイドゥになって速攻でスパイウェア認定されてたよね
まだあったんだ…

2017/06/09(金) 00:11:31.18

5年くらい前から問題になってただろ
今時使ってるのはよほどの情弱だけ

2017/06/09(金) 00:13:24.62

>99

確か無料版Aviraってwebウイルスには対応してないはずだけど大丈夫ヵ？

2017/06/09(金) 00:13:27.16

>>144
お前は何使ってますか？

2017/06/09(金) 00:48:21.11

>>3
だよな
今さら速報でもある

2017/06/09(金) 00:52:17.04

支那系ソフトウェアなんてウイルスと同義だろ

2017/06/09(金) 01:02:06.68

どこかの省庁が導入してたよね

2017/06/09(金) 04:23:05.17

みんな知ってるよ

2017/06/09(金) 04:39:28.12

大昔に買ったﾚﾉﾎﾞに入ってたはw
ｿｯｺｰ消したけど

2017/06/09(金) 06:21:23.91

>>45
ありがとうございます

2017/06/09(金) 06:34:11.37

ファーウェイP9使ってるけど
最近グーグルアカウントと連動したシステムアップデートとか出て怖い

2017/06/09(金) 09:17:54.91

バイドゥとかいう悪質なウィルスソフト

2017/06/09(金) 11:12:07.64

こんな怪しいやつ元々速攻でアンインスコしたし
CMのハゲも気に入らない

2017/06/09(金) 15:34:20.77

怪しいけど安タブレットは標準の文字入力がウンコだからSimeji使うしかない

2017/06/09(金) 15:59:51.35

>>156
中国の諜報機関に入力した文章全てと連絡先やらあらゆるデータを提供するなんて気前がいいな

2017/06/09(金) 16:04:20.93

意図した仕様だろ

2017/06/09(金) 16:04:24.83

意図した仕様だろ

2017/06/09(金) 17:02:46.72

Android版の時点で問題になってたじゃん
何を今さら

2017/06/09(金) 17:31:14.30

会社のpcに入れないで欲しい

2017/06/09(金) 19:07:42.03

みんなの顔文字は平気？

2017/06/09(金) 22:55:38.64

>>152
この流れ久し振りに見た
今後も残していきたいものだ

2017/06/10(土) 00:50:33.67

>>162
以前は変換のために電話帳吸い取ってたけど安全面考慮して止めたって言ってたし、安全面には力いれてるみたい？
みんなの顔文字は百度に攻撃された経験あるし敏感になっててもおかしくはない

2017/06/10(土) 00:51:38.37

何回目だよ

2017/06/10(土) 01:08:09.03

Baiduって時点で使う気にならんって

2017/06/10(土) 01:20:01.67

入力した内容を全て吸い出してそう
パスワードなんかも余裕で取れるんだろうな

2017/06/10(土) 01:29:07.53

これだけネタ上がってるし、さすがにもう使ってる奴いねえだろ

2017/06/10(土) 01:30:51.61

これインストーラ実行する時にカレントディレクトリのdllが優先されちゃうってやつだろ
Simejiに限らずいろいろ出てるね

2017/06/10(土) 02:12:45.38

好123

2017/06/10(土) 04:05:02.05

PCならでフリーなら普通にGoogle日本語入力使うだろ
わざわざSimeji使う意味がわからん

2017/06/10(土) 08:23:57.53

ctfmon.exeに寄生してくるトロイみたいなものじゃないの？

2017/06/10(土) 08:27:00.19

simejiなんてandroid初期にまともなのなかった頃にいれてたやつだろ。
中国に買われて死んだソフト

2017/06/10(土) 09:00:30.47

>>171
同類なんですがそれ

2017/06/10(土) 09:49:28.72

>>138
ATOKやWnnを外国製と言っちゃうのか

2017/06/10(土) 10:56:48.87

>>175
ジャストシステムは徳島県だから海外だなｗ

2017/06/10(土) 20:44:49.01

>>46
だね　PCとスマホやタブレットのユーザー辞書を使いまわせるのがいい

2017/06/10(土) 20:47:15.53

>>70
複数行のアスキーアート　２ちゃんのためのIME？

2017/06/10(土) 22:50:56.72

何かのソフトを落としたら勝手に日本語入力がこれになってたことがあって怖かったわ

2017/06/10(土) 22:53:40.38

しめじって初期の欠陥OSアンドロイドでしか使わないやつやん

2017/06/11(日) 00:49:51.02

FEPは国家戦略TOKに限るＮＥ！

2017/06/11(日) 08:32:05.29

>>145
マルウェアバイツの方が役立つ

2017/06/11(日) 08:55:24.20

Google日本語入力よりいいやつないの？
グーグルも勝手に規約変えてもとの設定を変更するから信用できん

2017/06/11(日) 10:35:15.76

常駐害悪ソフト

2017/06/11(日) 15:34:13.38

Android版だけ使ってる
ios版はフリックが今ひとつ精度良くない
(この辺はおそらく指の太さとかあるかもしれん)

日本語入力ソフト「Simeji」のインストールに脆弱性 ～入手しても実行しないように [無断転載禁止]©2ch.net

日本語入力ソフト「Simeji」のインストールに脆弱性～入手しても実行しないように [無断転載禁止]©2ch.net