タグ

DLLとArchiverに関するTsuSUZUKIのブックマーク (1)

  • UNARJ32.DLLにおける任意のDLL読み込みに関する脆弱性

    UNARJ32.DLL を利用するアプリケーションについて "C:\Program Files" 配下などの保護されたディレクトリーにインストールした上で, UNARJ32.DLL をアプリケーションと同じディレクトリーかシステムディレクトリーにインストールする (配布ファイルによりインストールを行った場合は, システムディレクトリーにインストールされます。) ことで, 回避を行うことが可能です。 アプリケーション側, UNARJ32.DLL 側双方の条件が満たされないと回避は行えません。 なお, この対策で行えるのは正確には「問題の軽減」ですが, これは市販ソフトなども同様で, その状況を問題視するのであれば, 市販ソフトや Windows のアクセサリーを含む大多数のプログラムが該当することになります。 アプリケーション側で UNARJ32.DLL の使用有無等を行える場合は, UNA

  • 1