Security
Headlines
HeadlinesLatestCVEs

Headline

CVE-2023-46802: 国税庁が提供するe-Taxソフトのバージョンアップのお願い| 【e-Tax】国税電子申告・納税システム(イータックス)

e-Tax software Version3.0.10 and earlier improperly restricts XML external entity references (XXE) due to the configuration of the embedded XML parser. By processing a specially crafted XML file, arbitrary files on the system may be read by an attacker.

CVE
#perl

掲載日:令和5年11月2日

国税庁が提供したe-Taxソフトのバージョンアップにおいて、セキュリティ強化対策を実施しました。
e-Taxソフトを起動すると、「バージョンアッププログラム接続確認」画面が表示されますので、最新の「Ver3.0.11」へバージョンアップしご利用ください。

最新バージョン
・Ver3.0.11(令和5年9月19日配信)

e-Taxソフトのバージョンアップの方法については「e-Taxソフトについて(4)e-Taxソフトのバージョンアップ」をご確認ください。
また、e-Taxソフトのバージョンの確認方法については、以下をご確認ください。

参考:e-Taxソフトのバージョンの確認方法

【バージョン確認方法】

① e-Taxソフトの「ヘルプ」の「バージョン情報」をクリックします。

拡大表示

② 共通プログラムのバージョンが表示されます。「Version3.0.11」であれば最新バージョンですので、バージョンアップは不要です。

拡大表示

CVE: Latest News

CVE-2023-50976: Transactions API Authorization by oleiman · Pull Request #14969 · redpanda-data/redpanda
CVE-2023-6905
CVE-2023-6903
CVE-2023-6904
CVE-2023-3907