法務省、PDF署名プラグインのインストーラにDLL読み込みに関する脆弱性を確認
法務省提供のPDF署名プラグインのインストーラにDLL読み込みに関する脆弱性が確認された。影響を受けるのはPDF署名プラグイン(G2.30) と 2017年6月29日以前に公開されたインストーラで、DLL 読み込みの検索パスの問題により、意図しないDLLを読み込む脆弱性が存在する。この脆弱性が悪用されると、インストーラの実行権限で任意のコードを実行される恐れがある。解決策として、2017年6月29日以降に公開されたインストーラを使用することでこの脆弱性は解消される。
