ブックウォーカー、BOOK☆WALKER for Windows/Mac に複数の脆弱性を確認
BOOK☆WALKER のアプリに複数の脆弱性が確認された。影響を受けるのはBOOK☆WALKER for Windows1.2.9以前、BOOK☆WALKER for Mac1.2.5以前のバージョンで、同一ディレクトリに存在する特定の DLL を読み込む脆弱性及び情報漏えいの脆弱性が存在する。これらの脆弱性が悪用されると、インストーラーを実行する際に悪意あるDLLファイルが特定のフォルダに配置されていた場合に任意のコードが実行されたり、不正なEPUBファイルを開いた際に攻撃者が指定したローカルファイルを読み込まれて外部に送信され情報漏えいする恐れがある。解決策として、BOOK☆WALKER for Windows1.2.10及びBOOK☆WALKER for Mac1.2.6が公開されており、アップデートによりこの脆弱性は修正される。
