【注意喚起】Windowsアプリケーションの利用における注意：IPA 独立行政法人 情報処理推進機構
2017年4月から8月末までに JVN（Japan Vulnerability Notes）にて公表された“DLL 読み込み”の脆弱性は53件で、それ以前（2017年1月から3月：4件）までと比べて急増しています。 この脆弱性は、Windows アプリケーション（以下、アプリケーション）に起因する問題です。広く普及している Windows ゆえ、この脆弱性が存在するアプリケーションは多く、JVN で公表されているものは、氷山の一角です。加えて、この脆弱性の場合、対象のアプリケーションが対策済みかどうか、利用者自身が確認するのは困難です。 そこで、利用者の自衛のため、回避策を示し、対策の実施を促す注意喚起を行います。なお、本脆弱性の悪用は困難であり、現在、悪用された事例は、IPA では確認していません。 DLL 読み込みの脆弱性は、下記の前提条件が全て揃い、かつ DLL ファイルに悪意ある細
混合モード DLL の直接ロード - NyaRuRuが地球にいたころ
川俣さんに折角サンプルコードを作っていただいたので，ちょっとばかし実験． C++/CLIとSetWindowsHookEx APIを使ったキーボードフックの試行 実験用に川俣さんのサンプルコードを書換えさせていただきました．修正後のソースとバイナリはこちらにおいておきます． http://www.dwahan.net/nyaruru/hatena/cppclihooktest003.zip まず DLL にこんな感じで Export 関数を作成し，現在使用中の .NET Framework のバージョンを表示させることにしました．また System.Windows.Form.dll を参照設定に加えておきます． using namespace System; extern "C" __declspec(dllexport) void CALLBACK Test(); extern "C"
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
/blog/2010/08/more-information-about-the-dll-preloading-remote-attack-vector/
NyaRuRu on Twitter: "http://bit.ly/nVojaJ LoadLibraryExがLOAD_LIBRARY_SEARCH_...フラグをサポートするかの見分け方，「追加されたAddDllDirectory API等をGetProcAddressして正否で判断」．それはダルすぎやしませんかね．"
NyaRuRu on Twitter: "KB2533623 http://bit.ly/mU9ty5 はAPI追加だけじゃなくて，LoadLibraryEx に LOAD_LIBRARY_SEARCH_.... なフラグをいくつか追加するのか．http://bit.ly/nVojaJ"
JScript
