定量的プロジェクト管理ツールに複数の脆弱性を確認
定量的プロジェクト管理ツールに複数の脆弱性が確認された。定量的プロジェクト管理ツール（EPM-X）には格納型及び反射型のクロスサイトスクリプティング、定量的プロジェクト管理ツール（EPM-X）のインストーラに任意のDLL読込みの脆弱性が存在する。これらの脆弱性が悪用されると、悪意あるJavaScriptがEPM-Xに埋め込まれJavaScriptが実行され、EPM-X利用者のコンピュータに偽ページの表示や個人情報盗取がされたり、EPM-Xのインストーラ実行の際に格納された細工されたコードを含むDLLを読み込み、任意のコードが実行される恐れがある。EPM-Xの開発や提供・サポートは既に終了しているため、この脆弱性に対する解決策はない。EPM-Xやインストーラは使用しないようにし、アンインストールして削除するよう推奨している。
