IExpress で作成された自己解凍書庫における DLL 読み込みに関する脆弱性

登録日 : 2018.05.17 掲載サイト :

脆弱性情報

Microsoft が提供する IExpress で作成された自己解凍書庫には、DLL を読み込む際の検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。開発者によると、本件は「アプリケーションディレクトリにおける DLL の植え付け」の問題であり、実際の攻撃実現性は限定的であるため、セキュリティ更新プログラムによる対応は行わないとのことです。...

記事を読む

関連キーワード

脆弱性アプリケーション攻撃ディレクトリ Microsoft アプリ

関連記事

複数のFCNT製Android端末における認証回避の脆弱性

複数のSchneider Electric製品における複数の脆弱性

三菱電機製GENESIS64およびMC Works64における複数の脆弱性

富士電機製複数製品における複数の脆弱性

複数のHitachi Energy製品における複数の脆弱性

人気記事ランキング

注意喚起: 2024年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Palo Alto Networks製PAN-OSの管理インタフェースにおける複数の脆弱性（CVE-2024-0012、CVE-2024-9474）に関する注意喚起 (公開)

JPCERT/CC注意喚起

漏洩パスワード、最も多い文字列は「123456」　配列なぞった「qwerty」も4位

ITmedia NEWS セキュリティ

「LockBit」になりすまし正規ストレージサービスを悪用するランサムウェアを分析

トレンドマイクロセキュリティブログ

イオンカード、不正利用に関するテレビ報道受け声明　「一日も早く安心してもらえる環境整備に努める」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

複数のFCNT製Android端末における認証回避の脆弱性

セキュリティ更新プログラムリリーススケジュール (2025年)

マイクロソフトセキュリティチーム

イオンカード、“利用した覚えのない明細”の確認方法を案内　「多くのユーザーから問い合わせがあり」

ITmedia NEWS セキュリティ

LINEの「アルバム」他人の写真が表示される不具合　キャッシュ管理の問題か

ITmedia NEWS セキュリティ

カシオ、修理受付の12月再開を発表　「通常よりかなり時間かかる」

ITmedia NEWS セキュリティ