【行政】 厚労省の電子申請、欠陥ソフトを利用者に注意喚起しないまま10日間放置　情報流出の恐れ

★厚労省の電子申請、欠陥ソフトを放置・情報流出の恐れ

　雇用保険の申請などができる厚生労働省の電子申請・届け出システムを使用する際に
必要なソフトウエアに欠陥があり、システム利用者がインターネットに接続すると
情報が流出する恐れのあることが5日分かった。同省は6月下旬に内閣官房
情報セキュリティセンターから指摘を受けたが、利用者に注意喚起しないまま放置していた。

　同省によると、被害報告はないという。

　問題のソフトウエアは米国のサン・マイクロシステムズ社製。電子申請・届け出システムを
利用する際、厚労省のホームページから利用者のパソコンにダウンロードする仕組みになっている。

　同システムを利用すると、インターネットで雇用保険の申請などができる。
昨年度の申請や届け出は約9万5000件。

　同省は6月26日に内閣官房情報セキュリティセンターから指摘を受けたが、
注意喚起しないまま10日間放置。「早急にホームページで注意を促したい」（情報企画室）としている。(07:01)

日経新聞　http://www.nikkei.co.jp/news/shakai/20070706AT1G0503S05072007.html

マルチ2ゲッターﾜﾛｽｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

2

２なのれす

いいよ、もう

＞同省によると、被害報告はないという。

つまり違法アクセスがなかった
とは言えないわけだな(・∀・)

厚労省解体まだーー

見事なお役所仕事であった
誉めて使わす

何でもこじつけて叩けばいいってもんじゃない。
今回マスコミが騒ぐことで愉快犯による２次災害が出たらマスコミの責任だな

未だに、JRE1.4.2を使っているバカ官庁。
所詮、ＩＴディバイドの連中だし。

>>6

違法アクセスを感知する能力はありません。連中の能力ではねｗ

問題が解決していないのにサイトを一時閉鎖しないなんて馬鹿じゃないの
注意を喚起したって被害は増える一方だろ

やっぱ、ＮＴＴデータ？

>>1
昨年末に情報が流布して対応できたものを、
半年以上放置していたことが問題。

つまり明らかに厚生省に責任と問題がある。

　　　　　 　　　＿＿＿_
　　　　　　　／　　 　 　＼　　　ＰＣはWinnyやShareとか
　　　　 　／　　─　 　 ─＼　　使わなきゃ大丈夫だろ。
　　　　／ 　　 （●） 　（●） ＼ 　　 常識的に考えて・・・
　　　　|　 　　 　 （__人__）　 　 |　＿＿＿＿＿＿＿_
　 　　 ＼　　 　　 ｀ ⌒´ 　 ,／　| |　　　　　　　　　　|
　　　　ノ　　　　　　　　　　　＼　| |　　　　　　　　　　|
　 ／´ 　 　　　　　　　　　　　 　 | |　　　　　　　　　　|
　|　　　　ｌ 　 　 　 　 　 　　　　　| |　　　　　　　　　　|
　ヽ　　　 -一ー_~､⌒)^),-､　　　| |_＿＿＿＿＿＿__|
　　ヽ ＿＿＿＿,ノγ⌒ヽ)ニニ-￣　　　| |　　|

　　　　　 　　　＿＿＿_
　　　　　　　／::::::::::　 u＼　　　厚生労働省「電子申請・届け出システム」で
　　　　 　／:::::::::⌒ 三. ⌒＼ 　　あなたのＰＣ乗っ取りました(σ*´Д｀)σ
　　　　／:::::::::: （ ○）三（○）＼　　 　　＼　　　／
　　　　|::::::::::::::::⌒（__人__）⌒ 　|　＿＿＿＿＿＿＿_
　 　　 ＼::::::::::　　 ｀ ⌒´ 　 ,／　.| |　　　　　　　　　　|
　　　　ノ::::::::::u 　　　　　　 　＼　| |　　　　　　　　　　|
　 ／:::::::::::::::::　 　　　　u 　　 　　 | |　　　　　　　　　　|
　|::::::::::::: ｌ 　u　 　 　 　 　　　　　| |　　　　　　　　　　|
　ヽ:::::::::::: -一ー_~､⌒)^),-､　　　| |_＿＿＿＿＿＿__|
　　ヽ::::::::＿＿＿,ノγ⌒ヽ)ニニ-￣　　　| |　　|

http://www.mainichi-msn.co.jp/seiji/gyousei/news/20070706k0000m040130000c.html
＞ メーカーは昨年末、ホームページで欠陥を公表したが、
＞ 厚労省はこれを把握せず、対策も取っていなかった。

また隋契約で、某電話会社か

欠陥品売りつけて、維持費返してもらえ

オートうｐだてとかないのか？
どっちかというとメーカーの方に責任があるんじゃね？

てか、ホームページで注意喚起とか意味ないだろ。
メールくらい送れよ。

＞　厚労省の末岡隆則・情報企画室長は「対応を検討している段階だった」と話している。

ﾜﾛﾀ

ニュース画像で見た限りだと、JavaのランタイムかSDKだったなー。
まあ電子申請システムを動かすためだけだから、ランタイムに欠陥があったんかねー？

JRE最新版インスコするよう指示してなかった
ていうだけじゃね？これ


それはそれで気の抜けた話だけどｗ

昨日のNHKニュースで「1月に発覚」と言ってたが
なぜ「10日間放置」なんだ？

>>21
違うよ。最新版のJREを入れてると功労賞のソフトが止まるように作られてる。やってみれ。
>>22
内閣官房からの指摘から10日ってことか？

これはJRE1.4.2の最新版を入ればOKなのかな？1.4.2.14にすればええのん？

>>24
1.4.2_14も最近脆弱性出た。_15にしれ。→ http://jvn.jp/cert/JVNVU%23138545/index.html

もう_15が出ちゃってるけどなｗ

>>22
JREの穴が1月
このソフトの穴が10日だと思う

>>27
いや、半年間放置していると指摘されたのが１０日前というだけ

これホント？↓厚労省がダントツのアホ官庁ということか？

厚労省が電子申請用欠陥ソフト５カ月放置
http://www.nikkansports.com/general/f-gn-tp0-20070706-222826.html
> 利用者のパソコンが外部から操作され、入力した情報を盗まれる恐れがある
> ことが分かり、開発会社が今年１月に事実を公表、欠陥を改善したソフトを
> 公開した。他省庁はこれに更新していたが、厚労省は先月２６日まで気付かず、
> それ以降も対応していなかったという。

>>27
1月に脆弱性は判明していた。

10日前に、内閣官房セキュリティセンターから指摘を受けていたけど、放置。

JREの穴は1月からずっと空いているよ。

今回の対象かどうかは知らんが、6月にJRE 5.0 Update 9にある脆弱性を
攻撃するコードが6月に登場している。

んなこと言ったら、官公庁の電子入札システムなんて全部引っかかるぞ
動作するJavaランタイムのバージョンが限定されているから最新版にアップデートできない。
コアライブラリ作ったヤツがバカ。

法務省オンライン

>オンライン申請システムをご利用になる場合は、以下に示す、バージョンのJREがパソコンにあらかじめインストールされている必要があります。JREについては、サンマイクロシステムズ社のダウンロードサイトから取得してください。

>　1.4.2_14（http://java.sun.com/products/archive/j2se/1.4.2_14/index.html)

>ダウンロードおよびインストール方法については、「事前準備操作ガイド」（20〜27ページ）をご参照ください。

つうかなあ、年金の心配している世代がパッチなんて当てられると思ってるのがお馬鹿な証拠

お役所ごとに使えるJREが違ってて
使ううごとに入れ替えるか、別なパソコン
使わなきゃいけないのは困る。

>>25
>>26
どうもです。とりあえず更新します。

いやあご立派　年金システムのお里が知れるね　素晴らしい実例になった

>>18
>>21
ソフトが最新版に対応していない。
だから、「アップデートするな」と書いてある。

厚労省だけ、そう思っていた時期が俺にもありました。
たぶん軒並み。

日本政府の根幹をSunに握られているというのが

誰が責任取るわけじゃなし放置するわな。
マスコミが騒がなきゃ放置しっぱなしだったわ。

>>16
みえね

つーか電子申請自体にメリットがないから
普及してねえ

>>38
ぬねっちけーは、他省庁は対応していたみたいな雰囲気で言っていた。

そういえばレセプトのオンライン化強制がもうすぐ（ﾄﾞｷﾄﾞｷ

http://itpro.nikkeibp.co.jp/article/NEWS/20070706/276899/

>>43
ほほう

http://news23.2ch.net/test/read.cgi/news/1183641817/43

43 名前： まなかな(東京都)[] 投稿日：2007/07/05(木) 23:59:23 ID:N0FNFiSO0
これの話か？

ttp://takagi-hiromitsu.jp/diary/20060412.html#p02
「国土交通省電子申請システムにも英知出版みたいな記述が」

＞ 既にJREをインストールしているユーザーには削除を促していくという。
＞ 今後は、JREの最新バージョンと厚労省の独自ソフトの相性を検証し、
＞ 問題がないと確認でき次第、電子申請を再開する予定だ。

バグ発見などに対応していない
ダメダメなシステム設計とダメダメな運用だ

>>46
英知出版って倒産したんじゃまいか？

システム構築はTOTOやANAで問題起こした日本ユニシスでした。

>>48
英知出版が事業停止したのが2007年3月30日
そのサイトの日記の日付は2006年04月12日

役所が謝るくらいだから
よっぽどひどい欠陥なのですね

欠陥ソフト問題 厚労相が謝罪
http://www3.nhk.or.jp/news/2007/07/06/k20070706000080.html

きじゃくせい

ﾏｲｸﾛｿﾌﾄのせいなの？

>> 去年１２月にソフトのメーカーがみずから欠陥について情報を出したというところからいくばくもなく、アクションを取られるべきであった。
>> 今後は、緊張感を持って反省の上に立ってしっかりとやっていきたい。
>> 厚生労働省は、６日未明から欠陥のあるソフトの提供を中止しており、具体的な対策を検討しています。

官公庁のシステム開発は、ほとんどＮＴＴデータだから。

欠陥の内容はおそらく、暗号化しないでデータをやり取りさせてたとか、
その程度の問題だろうな、技術力の低い日本のＩＴ業界にありがち。

このシステムはユニシスですから

ユニシスの老害が原因か・・・

「プログラムの追加と削除」を見ると、複数のJAVAランタイム
があるんだけど、古いのは削除していいのかな？

日本の「大手」企業なんて蓋を開ければ
ぶっちゃけ多重下請けの超零細企業・偽装請負・派遣・バイトの寄せ集めだからなw

また新手の山田か……（´･ω･）ｶﾜｲｿｽ

>>59
むしろ削除しないといけない。危ないよ。

>>62
自動アップデートされるとどんどん増えていく。

意図的に情報漏洩してんだろ、官僚が。
効率上げると仕事がなくなるから。

わざと遅くなるようにシステムを作らせるらしい

　　　☆ﾁﾝ　　　　ﾁﾝ　　　☆
　　　　　　　　　ﾁﾝ　　　　　　ﾁﾝ
☆　ﾁﾝ　　〃　 Λ＿Λ　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣
　ヽ　＿＿_＼（＼・∀・）　＜　　高木浩光氏のコメントまだー！！
　 　 ＼＿／⊂　⊂＿ )　　 ＼＿＿＿＿＿＿＿＿＿＿＿＿＿
　 ／￣￣￣￣￣￣ ／|　
　|￣￣￣￣￣￣￣|　 |
　|　.佐賀みかん.　 |／

さすがJAVAｗｗｗｗｗｗｗｗｗｗｗｗｗ

SUNのせいにするな、ユニシス！

デスマーチ中？

http://www.yomiuri.co.jp/national/news/20070706i516.htm
電子申請のソフト欠陥、厚労省が７日午前９時までメンテ

Javaの仕組みが悪い。
Java信者は素通りするけど、バージョン間の互換性ないし。

JAVAでの開発ってグダグダなのが多いよｗ

どうせ大金ぼったくって改修するんだろうな。改修受注業者のいんぼーか？

Ｊａｖａの何がいいのかさっぱりわからないオレがきましたよ。
ちゃんとしたシステム作れないなら作れないって言えばいいのにね。

てゆうかぁ、世の中にはすぐに命に関わるような危険性がうようよ放置されてる
わけでぇ、客観的に危険性を定量化して優先順位づけて騒いで欲しいものだ。

そんなことを言ってるとオオカミが来るぞ

で、解決したの？