パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

文部科学省、電子入札設定チェックツールにDLL 読み込みの脆弱性を確認

  • 元記事:設定チェックツール(Ver.1.0.0.0)をご使用の方へ(掲載日:平成29年6月23日)
  • HP:文部科学省
  • 発表日時 2017/6/23

    文部科学省が提供している電子入札設定チェックツールにDLL 読み込みの脆弱性が確認された。影響を受けるのは設定チェックツール(Ver.1.0.0.0)で、DLL を読み込みの際の検索パスの問題により同一ディレクトリ内の特定のDLLを読み込む脆弱性が存在する。この脆弱性が悪用されると、ツールの実行権限で任意のコード実行の恐れがある。解決策として、電子入札設定チェックツール Ver1.1.0.0が公開されており、アップデートによりこの脆弱性は解消される。




    あわせて読みたい