Microsoft が提供する MsiAdvertiseProduct は、製品をアドバタイズするスクリプトを生成し、アプリケーションのショートカットやレジストリ情報を操作する機能を Windows 向け製品のインストーラに付与します。MsiAdvertiseProduct には、検証時における競合状態に起因する権限昇格の脆弱性が存在し、本来 ACL で保護されている任意のファイルを、攻撃者によっ...