総務省トップ > お知らせ > ウェブアクセシビリティ評価ツール:miCheckerの脆弱性情報について

お知らせ

令和8年8月5日

ウェブアクセシビリティ評価ツール:miCheckerの脆弱性情報について

 JIS X 8341-3:2016(高齢者・障害者等配慮設計指針−情報通信における機器、ソフトウェア及びサービス−第3部:ウェブコンテンツ)に基づくウェブアクセシビリティ対応の取組を支援するために、 総務省が開発し、提供しているアクセシビリティ評価ツール「みんなのアクセシビリティ評価ツール:miChecker(エムアイチェッカー)」について、バージョン3.1.0以前にXML外部実体参照(XXE)に関する脆弱性が存在することが判明しました。
 この脆弱性を悪用された場合、悪意ある第三者の攻撃により、miCheckerなどが動作しているコンピュータを介して、ローカルリソースや内部ネットワークリソースへアクセスされる危険性があります。
この問題の影響を受けるmiCheckerのバージョンや対策方法は以下のページをご覧になり、更新を行ってください。

miCheckerの脆弱性情報
連絡先
情報流通行政局参事官室デジタル共生担当
TEL 03−5253−5819
E-mail:barrier-free_atmark_ml.soumu.go.jp
(スパムメール防止のため、「_atmark_」を
「@」に直して入力してください。)

ページトップへ戻る