WindowsのDLLだけが危ないのか？ DLL hijacking vulnerability概説（前編）
はじめに 今回は、最近話題のDLL hijacking vulnerabilityと呼ばれるプログラムのDLL読み込みに関する脆弱性について解説したいと思います。この脆弱性は、"DLL preloading attack"と呼ばれたり"binary planting vulnerability"と呼ばれたりすることがありますが、これらは同じ問題の別称です。ここでは便宜上「DLL hijacking」という言葉で統一します。 この脆弱性は、スロベニアのセキュリティ会社Acros Security（Acros）が8月18日に公開したWindows向けApple iTunesの脆弱性"Remote Binary Planting in Apple iTunes for Windows"において、メディアの注目を集めました。前後して、UC Davisの研究者が同様の問題に関する学会発表を行っていた
Break Free of Code Deadlocks in Critical Sections Under Windows
Windows Vista and Office View Data Your Way With Our Managed Preview Handler Framework Stephen Toub Code download available at: Preview Handlers 2007_01.exe(276 KB) Contents Hosting a Preview Handler The PreviewHandler Framework Implementing PreviewHandler Using the COM Interfaces Registering Handlers Debugging Conclusion Every version of Microsoft Windows and Office brings new methods and approac
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
