Windows アプリケーションにDLL 読込みの脆弱性が多数報告
Windows アプリケーションにDLL 読込みの脆弱性が多数報告され、注意を呼び掛けている。インストーラや自己解凍書庫ファイルなどのWindows アプリケーションにDLL 読込みの脆弱性が多数報告されている。これはアプリケーション実行時に DLL ファイルが読み込まれる際にWindows のシステムディレクトリなどのファイルが優先されるもので、一般ユーザ権限で操作している場合、Windows アプリケーションはシステムディレクトリにインストールして使用するためユーザが気づかないうちに細工されたファイルを置かれることは少ないが、インストーラや自己解凍書庫ファイルなどは一般ユーザ権限で操作可能な場所に置いて起動するため、悪用される危険性が高い。DLL 読み込みの脆弱性は脆弱性を含む旧版のインストーラ作成ソフトウェアを使用していることが多いため、開発者は最新バージョンの新インストーラ作成ソフトウェアを使用するよう呼び掛けている。
