CVE:CVE-2014-2003
CNNVD:CNNVD-201406-322
JustSystems Ichitaro和JustSystems JUST Online Update都是日本JustSystems公司的产品。JustSystems Ichitaro是一套文字处理软件。JustSystems JUST Online Update是一套捆绑在多个JustSystems产品中的在线更新软件。
JustSystems Ichitaro 2014及之前版本使用的JustSystems JUST Online Update中存在安全漏洞，该漏洞源于程序没有正确验证更新模块的签名。远程攻击者可借助特制的签名利用该漏洞伪造模块，执行任意代码。
solution:Upgrade justsystems ichitaro to a higher version than 2014,10,11,12,13,2004,2005,2006,2007,2008,2009,2010,2011,2012,2013,and avoid the version (,2014],10,11,12,13,2004,2005,2006,2007,2008,2009,2010,2011,2012,2013; Upgrade justsystems just_online_update to a higher version than -