文部科学省、電子入札設定チェックツールにDLL 読み込みの脆弱性を確認
文部科学省が提供している電子入札設定チェックツールにDLL 読み込みの脆弱性が確認された。影響を受けるのは設定チェックツール(Ver.1.0.0.0)で、DLL を読み込みの際の検索パスの問題により同一ディレクトリ内の特定のDLLを読み込む脆弱性が存在する。この脆弱性が悪用されると、ツールの実行権限で任意のコード実行の恐れがある。解決策として、電子入札設定チェックツール Ver1.1.0.0が公開されており、アップデートによりこの脆弱性は解消される。
