DLL の植え付けの脆弱性のトリアージ – 日本のセキュリティチーム - マイクロソフト

Updated Researcher Portal Submission Form: Discover the New Fields in the Submission Form Thursday, July 20, 2023 Summary: We are excited to announce the release of the updated Researcher Portal submission form. These new fields allow Security Researchers to provide additional context for the reported security issue, providing product teams with more data for analysis, gain insights and identify t

[momontyo]

遭遇率としてはアプリケーション ディレクトリのシナリオ2、ダウンロードフォルダのケースが高そうだけど、対策はしないのか。(困難という印象もあるが)

[sho]

MSが想定しているDLLハイジャックのシナリオはこれだけで、これ以外のものを報告しても単に「それはセキュリティホールではない」って返ってくるの、なんとかならんかなー。

[N_T]

"セキュリティ修正として対処するもの: CWD のシナリオ – 関連付けられたアプリケーションが信頼できない CWD から DLL を読み込んでしまうもの"

[TsuSUZUKI]

"結論 マイクロソフトがセキュリティ修正として対処するもの CWD のシナリオ – 関連付けられたアプリケーションが信頼できない CWD から DLL を読み込んでしまうもの"