「Windows Installer」に“凶悪”な脆弱性 専門家が危惧する理由は？
関連キーワード Microsoft（マイクロソフト） | セキュリティリスク | 脆弱性 「Windows」用のソフトウェアインストーラー「Windows Installer」の脆弱（ぜいじゃく）性を悪用した攻撃が観測された。この脆弱性は、より上位のアクセス権限を不正に取得する「権限昇格」を可能にする。 2021年11月21日（現地時間）、セキュリティ研究者アブデルハミド・ナセリ氏は、この脆弱性の概念実証（PoC：Proof of Concept）コードを公開した。攻撃者がこの脆弱性を悪用すれば、管理者権限を取得できる可能性がある。 今回見つかった脆弱性は、ナセリ氏自身が発見したWindows Installerの脆弱性「CVE-2021-41379」の亜種だ。Microsoftが配布した2021年11月の月例更新プログラムは、CVE-2021-41379の修正を含んでいた。だが同氏はこの
Windows用インストーラのセキュリティ問題 - Qiita
はじめに 概要 本記事は、Windows用のソフトウェアのインストーラに潜むセキュリティ問題につき注意喚起するものです。 影響範囲 対象 OS: Windows Vista以降 ※検証はWindows 10 で行っております ※サーバ系のWindows OSも同様と推測しますが、対象範囲は把握しておりません ソフトウェア: 多数あると推測しています ※どの程度のソフトが該当するか詳らかには把握しておりません ※あくまで、個々のインストーラ作成者の設計上の問題であって、インストーラ作成ツールやフレームワークそのものの問題ではないという認識です 影響およびタイミング 当該ソフトや関連ソフト ( ブラウザ、プラグイン等 ) の脆弱性、バグ、あるいはユーザの誤動作による影響 ( ファイル、レジストリ改ざん等 ) が、システム部分にも拡大するおそれがあります ※新たに脆弱性ができる訳ではないため、影
IE の問題を修正する: IE がクラッシュする、フリーズする、動作が遅い、ダウンロードが遅い、安定していない
The Program Install and Uninstall troubleshooter helps you automatically repair issues when you're blocked from installing or removing programs. It also fixes corrupted registry keys. First, you'll need to download the troubleshooter. Download troubleshooter If you see the File Download box when you start downloading, select Run or Open. The troubleshooter provides steps for you to follow. If a pr
Microsoft Visual Studio 2015 Installer Projects - Visual Studio Marketplace
This official Microsoft extension provides support for Visual Studio Installer Projects in Visual Studio 2015. This extension provides the same functionality that currently exists in Visual Studio 2010 for Visual Studio Installer projects. To use this extension you can either open the Extensions and Updates dialog, select the online node, and search for "Visual Studio Installer Projects Extension,
Inno Setup
Inno Setup is a free installer for Windows programs by Jordan Russell and Martijn Laan. First introduced in 1997, Inno Setup today rivals and even surpasses many commercial installers in feature set and stability. Features Learn more about what Inno Setup can do. Download Inno Setup Get the latest version of Inno Setup here. Mailing List Be notified by e-mail whenever major new versions are releas
Windows上でWiXおよびWixEditを使ったインストーラ作成
[ Topページへ戻る ] [ Windowsメモへ戻る ] Windows上でWixおよびWixEditを使ったインストーラ作成 はじめに ツールWiX/WixEditについて 入手とインストール 参考情報 最初のインストーラ作成 - HelloWix 作業準備 設定情報XMLファイル作成 MSI形式ファイルの生成 インストーラの実行 アンインストールの実行 インストール先を変更可能とするUIを付ける WixEditで、UIの追加設定 MSI形式ファイルの生成 インストーラの実行 使用許諾の内容を変更する ライセンス文面の準備（RTF形式） WixEditでライセンス文面の設定記述を追加 MSI形式ファイルの生成 インストーラの実行 64bitソフトウェアのインストーラ作成 64bitコンポーネントを明示的に指定 簡易に指定 複数のファイル（サブディレクトリ）を扱う - WixEdit編
Visual Studio Installer Projects Extension - The Visual Studio Blog - MSDN Blogs
Did you notice Dev Blogs has a new UI and new capabilities? UPDATE 6/12/2014: We have released the final version of this extension – v1.0.0.0. This release addresses: Warnings when building with Microsoft.bcl.async Error 2727 occuring with more than 1 content file Some cases of the 0x8000000A when using the command line Unfortunately we couldn’t address all cases of the command line issue for this
Visual Studio Code - NEW FEATURES: 13 Big Debugging Updates (Rich Object Hover, Conditional Breakpoints, Node.js, Mono, & More!) - User Ed - The blog of Ed Price, Customer Program Manager - Site Home - MSDN Blogs
In Visual Studio 2022 17.10 Preview 2, we’ve introduced some UX updates and usability improvements to the Connection Manager. With these updates we provide a more seamless experience when connecting to remote systems and/or debugging failed connections. Please install the latest Preview to try it out. Read on to learn what the Connection ...
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WiX v4 and HeatWave v1 Released
WiX Toolset v4 available | WiX Toolset
First Steps with MSI Installation - Telerik UI for WinUI
FAQ: How do I start a program as the desktop user from an elevated app?
Windows Installer Development Tools - Win32 apps
RobMensching.com
Custom WiX Managed Bootstrapper Application
Part 1 of Writing Your Own .Net-based Installer with WiX - Overview - Musing, Rants & Jumbled Thoughts of John M. Wright
WiX/バンドル - src's wiki
Microsoft – クラウド、コンピューター、アプリ & ゲーム
List of installation software - Wikipedia
Command-Line Options - Win32 apps