Enterprise Architectでは、要素のノート欄の内容などの日本語文字列を解析するためにChasenライブラリを利用しています。

先日、このChasenライブラリのバージョン2.4に脆弱性があるという発表がありました。
https://jvn.jp/jp/JVN16901583/index.html

Enterprise Architectで利用しているChasenライブラリは、上記報告で問題がないとされている2.3.3をベースに、下記ページでも明記されている「複数の茶筌を立ち上げることができない」バグを独自に修正したものを利用しています。
http://chasen.naist.jp/hiki/ChaSen/?%A5%D0%A5%B0%BE%F0%CA%F3

そのため、上記脆弱性には該当しないことを、お伝えいたします。安心してご利用ください。

なお、Chasenライブラリの使用については、インストール時の「追加機能の設定」で「日本語文字列解析」をインストール対象外にすると、使用されない状態になります。