JIS X 8341-3:2016(高齢者・障害者等配慮設計指針−情報通信における機器、ソフトウェア及びサービス−第3部:ウェブコンテンツ)に基づくウェブアクセシビリティ対応の取組を支援するために、 総務省が開発し、提供しているアクセシビリティ評価ツール「みんなのアクセシビリティ評価ツール:miChecker(エムアイチェッカー)」について、バージョン3.1.0以前にXML外部実体参照(XXE)に関する脆弱性が存在することが判明しました。
この脆弱性を悪用された場合、悪意ある第三者の攻撃により、miCheckerなどが動作しているコンピュータを介して、ローカルリソースや内部ネットワークリソースへアクセスされる危険性があります。
この問題の影響を受けるmiCheckerのバージョンや対策方法は以下のページをご覧になり、更新を行ってください。
miCheckerの脆弱性情報