WindowsのDLLだけが危ないのか？ DLL hijacking vulnerability概説（前編）

はじめに 今回は、最近話題のDLL hijacking vulnerabilityと呼ばれるプログラムのDLL読み込みに関する脆弱性について解説したいと思います。この脆弱性は、"DLL preloading attack"と呼ばれたり"binary planting vulnerability"と呼ばれたりすることがありますが、これらは同じ問題の別称です。ここでは便宜上「DLL hijacking」という言葉で統一します。 この脆弱性は、スロベニアのセキュリティ会社Acros Security（Acros）が8月18日に公開したWindows向けApple iTunesの脆弱性"Remote Binary Planting in Apple iTunes for Windows"において、メディアの注目を集めました。前後して、UC Davisの研究者が同様の問題に関する学会発表を行っていた

[fragarach_the_sword]

WindowsのDLLだけが危ないのか？　DLL hijacking vulnerability概説（前編）（1/2）：CodeZine

[kaito834]

DLL Hijacking（DLL Preloading, Binary Planting）に関する CodeZine の記事。執筆者は JPCERT/CC の方。時系列、過去の類似事例（CA-1995-14 http://is.gd/fvwaY）が参考になる。