情報セキュリティ検定をはじめ、個人情報に関する検定を開催中。（財）情報協。

 

情報セキュリティ　速報

 

「長崎県電子県庁システム」にセキュリティ・ホール

 

（2006.1.21）

 

 

長崎県が開発した自治体向けのシステム「長崎県電子県庁システム」にセキュリティ・ホールが見つかったと、情報処理推進機構（IPA）セキュリティセンターとJPCERTコーディネーションセンター（JPCERT/CC）が１月１２日に発表しました。

セキュリティ・ホールは２種類あり、その１つは認証処理に関するもので、ユーザー認証を回避してシステムにアクセスできる可能性があり、影響を受けるのは、「統合メインメニュー」「年次休暇システム」「WEB職員録システム」「文書保管システム」です。

もう１つは、認証情報（パスワード）に関するもので、特定の認証情報がソースコードに埋め込まれているので、その認証情報を使えば誰でもシステムにアクセスできてしまうというもので、「WEB職員録システム」が影響を受けます。

「長崎県電子県庁システム オープンソース」のページによれば、2005年12月28日付けで、これらのセキュリティ・ホールを修正したソースコードを公開したということです。