いわてポータルバーには、任意のスクリプトが実行される脆弱性が存在します。 いわてポータルバーは、Internet Explorer に ツールバーなどを追加する機能拡張です。いわてポータルバーの一部機能である RSS/Atom フィードリーダー機能において、フィード内の情報を HTML ページに出力する際の処理が不適切なため、ユーザのブラウザ上でフィードに埋め込まれた任意のスクリプトが実行される脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社　サイバーディフェンス研究所 福森 大喜 氏

[いわてポータルバーを使用しない] 開発者が提供する情報をもとに、いわてポータルバーの使用を停止してください。 なお、開発者は本製品の配布を終了しています。