facebook twitter hatena line google mixi email
★お気に入り追加


■ このスレッドは過去ログ倉庫に格納されています

  • 1
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/19(水) 17:51:04.10 r9WEGMKo0

脆弱性対策情報ポータルサイト“JVN”は18日、国税庁が提供する“e-Tax”ソフトのインストーラーに脆弱性が存在することを明らかにした。
現在、国税庁は同ソフトの公開を中止している。

“JVN”の脆弱性レポート(JVN#63012325)によると、“e-Tax”ソフトのインストーラーにはパスを検索する処理に不備があり、意図しないDLLを読み込んでしまう脆弱性が存在するという。
攻撃者の意図する場所へ細工されたDLLファイルが何らかの方法で配置されている場合に、インストーラーを実行しているプロセスの権限で任意のコードを実行される恐れがある。
脆弱性の評価は“CVSS v3”で基本値が“7.8”、“CVSS v2”で基本値が“6.8”となっている。

10月18日現在、本脆弱性への対策は存在しない。
そのため“e-Tax”ソフトを新規にインストールしないこと、インストーラーをローカルに保存している場合は削除することが推奨されている。

なお、本脆弱性の影響を受けるのはインストーラーを起動したときのみ。
すでにインストール済みの“e-Tax”ソフトをアップデートせず、そのままの状態で利用する分には問題ない。
http://forest.watch.impress.co.jp/docs/news/1025679.html
ここまで見た
  • 195
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:01:51.46 /Wz9iJg50
でもGDPは上がるんでしょ?
新しい解釈だと税金で設備投資すれば
成功しようがしまいがGDPは上がる
ここが旨味
やりたい放題出来る

GDP上がらなくていいんですかっ!
ここまで見た
  • 196
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:02:55.84 UTVYikAV0
データは中抜きしてるだけで開発なんぞしとらんが…
ここまで見た
  • 197
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:04:27.69 +6ppOdIp0
全部手書きでいいのに
電子申告すると翌年から納付書しか送ってこないし
ここまで見た
windows95時代っぽいインストーラーだったよね
ここまで見た
  • 199
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:12:21.73 Am8ubg70d
税金に寄生するだけの簡単なお仕事です
ここまで見た
  • 200
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:13:03.76 VAMeOhSN0
ソフト使い辛くてWEBにした
ここまで見た
  • 201
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:14:09.63 ySBdTPLu0
ジャップのIT虚業カスは上に行くほど性格が悪いカスだってそれ一番言われてるから
ここまで見た
  • 202
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:28:26.63 0Iv663A+0
NTTに税金注入するのが目的ですから
ここまで見た
  • 203
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 07:33:04.15 JyrJHen0r
毎度毎度思うんだけど、脆弱性見つける奴ってどうやって見つけてるんだろ?
一時期必死こいて脆弱性を探ったけど結局一つも見つからなかった。
一方で一人でアホみたいに報告する人がいる。

自動的にデータを吐き出すシステム使ってたのかもしれんが、それでも見つけるのは簡単じゃないぞ。
ここまで見た
役所が提供してるソフトのマニュアルはなぜあそこまで読む気が失せるのか
ここまで見た
  • 205
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:14:04.52 iUrfi4kN0
あんま言いたくないけど、これinstallshieldの脆弱性じゃね?
ここまで見た
  • 206
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:28:12.31 hfzVIK170
日本製ソフトってなんでこんなにハリボテばっかりなの?
ここまで見た
  • 207
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:29:01.11 +FNkvcFh0
NTTデータはなにをやらせてもダメだな
ここまで見た
  • 208
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:29:54.97 WQaK1d/H0
>>206
国家のありかたが、欧米のアイディアをパクるだけで
先進国ヅラしてるだけのハリボテだからな
ここまで見た
  • 209
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:30:40.15 dt7hsm3B0
開発に掛けているのが接待とかで使った余りの金だからだろ・・・
ここまで見た
  • 210
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:32:19.41 +FNkvcFh0
未だに使い物にならないマイナンバーもNTTデータが絡んでるし
ほんとクソだわ
ここまで見た
  • 211
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:35:31.05 CuM8QyyWK
毎度毎度♪ 毎度毎度で毎度アリ♪
ここまで見た
  • 212
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:43:35.49 pAbkdGlxa
>>203
デバッガーはわりと才能が必要
常識に捕らえられない発想とさ
つまり馬鹿
あとは想像力と論理的能力
頭の中で複数の機能を組み合わせて考える
カードゲームのコンボを思いつける人
ここまで見た
  • 213
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:45:11.70 pAbkdGlxa
>>79
すげーわかる
枝葉はおいといて、幹はやっぱりちゃんと思考しないとだめ
ここまで見た
でも官公庁はほんとに仕様ガチガチの
依頼してきてベンダーほんとに
要求通りにしか動けないとこあるで
見た目から動きまで
それ指示するのはIT知らない人で
ここまで見た
  • 215
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:50:19.78 SZ7MYOcH0
mozillaから賞金貰いまくってる人は開発してるうちどうしても頻発する箇所があるみたいな事言ってたな
過去のき…脆弱性を調べるの有効だとか
ここまで見た
  • 216
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 08:50:50.80 XIKwKOiV0
NTTデータに技術はない
では下請けにあるかというとここにもろくな技術はない
データへの発注元にも当然ない

Q. 技術がないのにどうして仕様が作れるのか
A. 作れませんでした

という状況がそこかしこで起きている
ここまで見た
  • 217
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 10:02:38.87 XhEwLqpT0
NTTデータ
ここまで見た
  • 218
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 10:27:12.63 iUrfi4kN0
>>216
マイナンバーあたりで限界超えたのが露呈したよな
ここまで見た
  • 219
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 10:29:59.25 W0MV6Af/0
国とズブズブで羨ましい
ここまで見た
まあ、日本が糞になったのは完全に役人のせい
高度成長期にはそこそこいい仕事したが
その後力を持ちすぎて私利私欲に走りまくってる
ここまで見た
  • 221
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 11:00:27.22 iUrfi4kN0
>>215
そういやtwinkle作者とかに、専ブラ作者向けの対価みたいなの入ってきたんかね
ここまで見た
  • 222
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 11:02:36.51 +tmiB+4P0
ItumoMiteruzo.dll
ここまで見た
MRJ
もんじゅ
e-Tax
マイナンバー
凍土壁
豊洲新市場
東京オリンピック

日本が世界に誇るサグラダファミリアズ
ここまで見た
  • 224
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 12:23:56.33 MDShegIjK
実力のないやつらが税金すするようになってから
日本がまたダメになったな
ここまで見た
民間だったらとっくに淘汰されてるクソソフト
ここまで見た
>>214
ほんこれ
ソフトに合わせられない国の頭も問題
ここまで見た
土地売ったから申告しなきゃならんのだが
マイナンバーカードいるん?
ここまで見た
  • 228
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 16:29:45.87 Eky8ZInsE
>>223
MRJは税金投入してないだろ
ここまで見た
  • 229
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 16:32:09.52 WwDD/68T0
スマホですら扱えないおっさんおばさんに
これが使いこなせると思ってたんだろうか
ここまで見た
  • 230
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 18:05:19.89 3F2eFWsi0
毎年これで書類作るけど、結局は税務署まで行って手書きで確定申告している
ここまで見た
「担保責任期間が過ぎてますので修正は有償です」
「わかった」(税金ジャブジャブ)
ここまで見た
  • 232
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/20(木) 21:03:21.52 QUJ1Qh/Y0
未だに黒バックにシアンマゼンタイエローで表示してそう
ここまで見た
web版しか使ったこと無いけどe-tax自体は便利だな

>>230
俺も基本それだわw
俺は書く項目少ないからプリント代もったいない
ここまで見た
どこに何を入力するかわからない
e−tax導入にあたって入力補助のバイトに係る膨大な人件費も無駄
入力補助がいなければ入力出来ないくらい複雑なシステムも疑問
会計検査院はもっと鋭いつっこみを入れるべき
本当にきちんと検査してるのか
ここまで見た
>>226
国の頭と言うが
国税庁なんて言ってもキャリア以外はほぼ高卒かFランだからな
ソフトの開発の注文や指示はキャリアがやるわけねーから
手取り足取り仕事の仕方教えて貰ってやっと仕事が少し出来る程度の高卒Fランの人材がやったことのないソフトの注文や指示をするわけだ
当然開発現場は混乱するだろうし出来上がるソフトもお察しだわな
ここまで見た
  • 236
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 04:06:47.72 2WPQMb3A0
カードリーダー普及の役には立っただろ
ここまで見た
  • 237
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 04:15:48.67 n51WBbLE0
国税庁「岡崎に感謝」
ここまで見た
  • 238
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 07:10:25.83 YTbs5HpN0
形も出来なかった束乏の特許システム
ここまで見た
  • 239
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 07:28:23.83 ???
カードリーダーだけ普及したよね
ここまで見た
イータックスしようず?
ここまで見た
  • 241
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 07:31:54.75 Bm5QBVQ0p
岡崎に顔射!
ここまで見た
  • 242
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 07:32:52.15 QE1lwFITa
ジャアアアアアアアアアアアアアアアアアアアアアアアアアwwwwwwwwwwwwwwwwwwwwwwwwwwwwww
ここまで見た
  • 243
  • 番組の途中ですがアフィサイトへの\(^o^)/です
  • 2016/10/21(金) 07:54:43.72 vhTPDLv/0
e−taxでPC使うのに経費で全部落ちないのは納得できん

どのくらい使ったかなんてわかんねーよ
ここまで見た
3位 うお座
人づきあいがうまくいく日
おしゃべりの時間にツキあり
ここまで見た

★お気に入り追加

このページを共有する
facebook twitter hatena line google mixi email
おすすめワード