JVN#69181574: Windows 7 における DLL 読み込みに関する脆弱性
Windows 7 が提供する標準の DLL ファイルのなかには、プログラムの実行時に必要とする他の DLL ファイルを、呼び出し元プログラムと同一のディレクトリから読み込むように作られているものが存在します(CWE-427)。 開発者によると、本件は「アプリケーション ディレクトリにおける DLL の植え付け」の問題であり、Windows 7 におけるセキュリティ更新プログラムによる対応は行わないとのことです。 開発者による「アプリケーション ディレクトリにおける DLL の植え付け」への対応については、開発者が提供する情報をご確認ください。 Windows 10 にアップグレードする 開発者が提供する情報をもとに、Windows 7 を 最新の Windows 10 へアップグレードしてください。 ワークアラウンドを実施する 次のワークアラウンドを実施することで、本脆弱性の影響を軽減す
DLL の植え付けの脆弱性のトリアージ – 日本のセキュリティチーム - マイクロソフト
Updated Researcher Portal Submission Form: Discover the New Fields in the Submission Form Thursday, July 20, 2023 Summary: We are excited to announce the release of the updated Researcher Portal submission form. These new fields allow Security Researchers to provide additional context for the reported security issue, providing product teams with more data for analysis, gain insights and identify t
UNARJ32.DLLにおける任意のDLL読み込みに関する脆弱性
UNARJ32.DLL を利用するアプリケーションについて "C:\Program Files" 配下などの保護されたディレクトリーにインストールした上で， UNARJ32.DLL をアプリケーションと同じディレクトリーかシステムディレクトリーにインストールする (配布ファイルによりインストールを行った場合は， システムディレクトリーにインストールされます。) ことで， 回避を行うことが可能です。 アプリケーション側， UNARJ32.DLL 側双方の条件が満たされないと回避は行えません。 なお， この対策で行えるのは正確には「問題の軽減」ですが， これは市販ソフトなども同様で， その状況を問題視するのであれば， 市販ソフトや Windows のアクセサリーを含む大多数のプログラムが該当することになります。 アプリケーション側で UNARJ32.DLL の使用有無等を行える場合は， UNA
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ファイルシステムエラー-2147219196 - マイクロソフト コミュニティ
サポート情報 | トレンドマイクロ
