平素はWPS Officeをご利用いただき、誠にありがとうございます。
過去に販売をしておりましたWPS Officeにおきまして脆弱性が確認されましたのでご報告申し上げます。なお、最新の製品では本問題は解消されております。
[対象製品ならびにバージョン情報]
WPS Office バージョン10.8.0.6186
[詳細]
WPS Office バージョン10.8.0.6186において、正規のアップデートサーバへの通信に対する中間者攻撃が成立すること、またレジストリまたは設定ファイルからアップデートサーバの接続先を攻撃者が制御するサーバへ変更が可能な事が確認されました。
[対策方法]
旧製品「WPS Office」につきましては、サポート期間が終了しておりますため、最新版「WPS Office2」へお買い替え頂けますようお願い致します。
※WPS Office2におきましては当該の脆弱性は確認されておりません.
[WPS Office2 購入方法]
キングソフト公式通販
https://pay.kingsoft.jp/shop/
※その他ECモール、全国家電量販店でもお取り扱いがございます。
※法人ご契約のお客様は法人サポート窓口もしくは弊社担当営業までお問い合わせください。
【関連情報】
JVN#36060509 キングソフト製WPS Office におけるOS コマンドインジェクションの脆弱性
ご利用中のお客様にはご心配をおかけし誠に申し訳ございません。
不明な点がございましたら、キングソフトサポートセンターまでお問い合わせください。
- 更新:2023年6月2日