2007年08月07日 22:47 
【会計】弥生会計の脆弱性。弥生会計さん（;´Д｀）こういう時こそブログを使うといいのに…
カテゴリ: kimutax通信：ブログライフ | 会計
火曜日は税金トピックス・ニュースの日数日前に、税務会計系ブロガー仲間の鎌田さんのブログを見て、びっくりした記事。
↓ ↓ ↓
弥生会計の脆弱性
私は自計化（自社で会計ソフト入力を行うこと）しようというクライアント様に「どのソフトがオススメですか？」と聞かれたら、まず弥生会計をオススメしていたので、このニュースは弊ブログでもお伝えせねばなりますまい<(_ _；)>
私が弥生会計をオススメしてきた理由は
・直感的に操作できるインターフェイス
・軽い
・ウィンドウをいくつも立ちあげて操作が可能
（ウィンドウ間の縦覧性に優れている）
・そして、お値段お手ごろ
実際、私自身もかなり気に入っているソフトでありました。
で、今回明らかになった脆弱性の内容は…
弥生会計における認証情報の扱いに関する脆弱性
「弥生会計」における認証情報の扱いに関する脆弱性
簡単に言うと、「弥生会計」のクイックナビゲータ機能を使用すると、悪意あるユーザに通信を盗聴された場合、ユーザのログインに利用される「お客様番号」と「電話番号」が漏えいする可能性があるとのこと。
そして、脆弱性の対応策はこの３つ
当座の対応は１．か２.でＯＫですが、根本的な解決は３．を実施することです。何はともあれ、不明な点があれば、
へお問い合わせをお願いします。
ところで、鎌田さんがブログ記事内で
「弥生(株)より何ら連絡が来ていませんが、近々郵送ででも連絡が来るのでしょうか？それともHPで告知だけ？」
と仰ってますが、私も弥生の対応ぶりにもどかしさを感じています。たとえば、弥生会計には企業ブログ（弥生・カスタマーセンターBLOG 電話の向こうから）があるのですが、こちらのブログには、今現在、脆弱性に関してまったく言及がなされていません。
ブログというメディアこそ、こういうときの告知・対応・お詫びに向いているメディアなのですが。これ、ブログスフィア読んだ人ならわかるよね！
なぜブログがこういう時に適しているかというと、企業の広報・IR活動は、一方的なものになりがちですが、ブログは非常に近しく感じることができるパーソナルなメディアであり、ユーザーの意見に耳を傾け、いいたいことを言わせてガス抜きをするのに適しているからです。このあたりは、ブログスフィアの第13章「ブログによる危機対応」に詳しいです。
実は、私のなかの人をチェックすると、弥生会計さんのあしあとが、時々ついています(^^ゞ。もしも弊ブログのこの記事を、弥生のどなたかがチェックされていましたら、郵送やブログ掲載等による脆弱性の告知のご検討をお願い申し上げます<(_ _)>
←ブログランキングに参加中！更新の励みにクリックよろしくお願いします！
ブログランキングとは…クリックするとランキングのぺージへ飛びます。そうすると当ブログにポイントが加算され、私は「ポイントが上がったということは応援してくれてる人がいるんだ！また頑張ろう！」と、思うという仕組みです(^^ゞ
・直感的に操作できるインターフェイス
・軽い
・ウィンドウをいくつも立ちあげて操作が可能
（ウィンドウ間の縦覧性に優れている）
・そして、お値段お手ごろ
実際、私自身もかなり気に入っているソフトでありました。
で、今回明らかになった脆弱性の内容は…
弥生会計における認証情報の扱いに関する脆弱性
「弥生会計」における認証情報の扱いに関する脆弱性
簡単に言うと、「弥生会計」のクイックナビゲータ機能を使用すると、悪意あるユーザに通信を盗聴された場合、ユーザのログインに利用される「お客様番号」と「電話番号」が漏えいする可能性があるとのこと。
そして、脆弱性の対応策はこの３つ
１．「お客様番号」「登録電話番号」を空白にする
２．クイックナビゲータを使用しない
３．製品のバージョンアップを実施する
（弥生株式会社のサイトより）
当座の対応は１．か２.でＯＫですが、根本的な解決は３．を実施することです。何はともあれ、不明な点があれば、
弥生株式会社 カスタマーセンター
電話番号：0570-001-841
IP電話 [BBフォン] 050-1000-1100
FAX番号：[東京] 03-5207-8850 [大阪] 06-6613-8173
受付時間：9:30〜12:00、13:00〜17:30
（土曜・日曜・祝日と休業日を除く）
へお問い合わせをお願いします。
ところで、鎌田さんがブログ記事内で
「弥生(株)より何ら連絡が来ていませんが、近々郵送ででも連絡が来るのでしょうか？それともHPで告知だけ？」
と仰ってますが、私も弥生の対応ぶりにもどかしさを感じています。たとえば、弥生会計には企業ブログ（弥生・カスタマーセンターBLOG 電話の向こうから）があるのですが、こちらのブログには、今現在、脆弱性に関してまったく言及がなされていません。
ブログというメディアこそ、こういうときの告知・対応・お詫びに向いているメディアなのですが。これ、ブログスフィア読んだ人ならわかるよね！
なぜブログがこういう時に適しているかというと、企業の広報・IR活動は、一方的なものになりがちですが、ブログは非常に近しく感じることができるパーソナルなメディアであり、ユーザーの意見に耳を傾け、いいたいことを言わせてガス抜きをするのに適しているからです。このあたりは、ブログスフィアの第13章「ブログによる危機対応」に詳しいです。
実は、私のなかの人をチェックすると、弥生会計さんのあしあとが、時々ついています(^^ゞ。もしも弊ブログのこの記事を、弥生のどなたかがチェックされていましたら、郵送やブログ掲載等による脆弱性の告知のご検討をお願い申し上げます<(_ _)>
←ブログランキングに参加中！更新の励みにクリックよろしくお願いします！ブログランキングとは…クリックするとランキングのぺージへ飛びます。そうすると当ブログにポイントが加算され、私は「ポイントが上がったということは応援してくれてる人がいるんだ！また頑張ろう！」と、思うという仕組みです(^^ゞ
トラックバックURL
コメントする
コメント一覧
8.
kimutax
2007年08月08日 13:01
☆彡 ハッピーさん
こんにちは。タイガース好調でうらやましい
かぎりです。
そうなんです。お客様番号も登録電話番号も登録しなければ、特に今回は問題ないんです。
私も、登録名とか聞いてきて、何か入力しないと先に進まないものは、全部「.」（半角ドット）をいれるようにしていますｗ
こんにちは。タイガース好調でうらやましい
かぎりです。そうなんです。お客様番号も登録電話番号も登録しなければ、特に今回は問題ないんです。
私も、登録名とか聞いてきて、何か入力しないと先に進まないものは、全部「.」（半角ドット）をいれるようにしていますｗ
7.
kimutax
2007年08月08日 12:59
☆彡 中川さん
＞市販ソフトは信頼性とサービスにたまに問題があるため、メーカー系の会計ソフトと申告ソフトに変更した方がいいのか迷っています。
なるほどー。そういう区分けってあるかもしれませんね。
しかし、弥生の操作性と価格は魅力ですからねぇ。でも、それと引き換えに情報が流出してしまうのであれば、元も子もないですからね・・・
＞市販ソフトは信頼性とサービスにたまに問題があるため、メーカー系の会計ソフトと申告ソフトに変更した方がいいのか迷っています。
なるほどー。そういう区分けってあるかもしれませんね。
しかし、弥生の操作性と価格は魅力ですからねぇ。でも、それと引き換えに情報が流出してしまうのであれば、元も子もないですからね・・・
6.
kimutax
2007年08月08日 12:58
☆彡 ぢんさん
(^_^;)以前のバージョンでは、ちゃんと暗号化とかされてたみたいなので、いったいどうしちゃったんでしょうねぇ。
(^_^;)以前のバージョンでは、ちゃんと暗号化とかされてたみたいなので、いったいどうしちゃったんでしょうねぇ。
5.
kimutax
2007年08月08日 12:56
☆彡 ねふーどさん
お役に立ててよかった、よかった。
こういう情報って、「どうせみんな知ってるだろう」と躊躇してしまうと伝わらないからね。
もともとの情報提供者・鎌田さんに感謝♪
お役に立ててよかった、よかった。
こういう情報って、「どうせみんな知ってるだろう」と躊躇してしまうと伝わらないからね。
もともとの情報提供者・鎌田さんに感謝♪
4.
ハッピーさん
2007年08月08日 10:15
こんにちは。
お久しぶりです。
私も普段から弥生をお客様に推奨しています。
幸いといいますか、ずぼらな私は、バージョンアップ済みですし、「お客様番号」「登録電話番号」も登録していないし、クイックナビゲータを使用しませんので問題ないですが、
お客様の中にはきちんと登録なさっている方もおられるでしょうね。
早速ご報告せねば…。
バージョンアップを即されない方もおられますものね…。
お久しぶりです。
私も普段から弥生をお客様に推奨しています。
幸いといいますか、ずぼらな私は、バージョンアップ済みですし、「お客様番号」「登録電話番号」も登録していないし、クイックナビゲータを使用しませんので問題ないですが、
お客様の中にはきちんと登録なさっている方もおられるでしょうね。
早速ご報告せねば…。
バージョンアップを即されない方もおられますものね…。
3.
中川
2007年08月08日 08:09
お久しぶりにコメントです。
私も弥生会計なので気をつけます。
市販ソフトは信頼性とサービスにたまに問題があるため、メーカー系の会計ソフトと申告ソフトに変更した方がいいのか迷っています。
弥生会計に慣れているので変えたくはないですけど･･･
私も弥生会計なので気をつけます。
市販ソフトは信頼性とサービスにたまに問題があるため、メーカー系の会計ソフトと申告ソフトに変更した方がいいのか迷っています。
弥生会計に慣れているので変えたくはないですけど･･･
2. ぢん
2007年08月08日 02:17
顧客を特定できる情報を平文でやり取りしてたわけですか。https使うとか、暗号化くらいはしないと。もしかしてセキュリティの専門家が当時いなかったのかな?
1. ねふーど
2007年08月08日 01:03
私も弥生、使っているのですが、何も連絡無いですねぇ。
会社のＨＰには殆ど行かないので、情報ありがとうございました。
会社のＨＰには殆ど行かないので、情報ありがとうございました。
弊ブログは主に
…税金の知識がなくてもOK！
…暮らしにかかわる税金／一般の方向き
…事業にかかわる税金／会社経営者・個人事業主の方向き
…ちょっと高度な税金のお話／税務会計事務所にお勤めの方向き
…かなり専門的な税金のお話／税理士・会計士の方向き
