情報処理推進機構 セキュリティセンター(IPA/ISEC)は11月11日、任意のDLL/実行ファイル読み込みに関する脆弱性について届出、JVNによる脆弱性公表が増加している状況を受け、ソフトウェア開発者に対して脆弱性を作りこまない実装を呼びかけるため注意喚起を発表した。 9〜11月に複数のソフトウェアで任意のDLL/実行ファイル読み込みに関する脆弱性が届けられており、ソフトウェア開発者が脆弱性を修正後、JVNで脆弱性対策情報を公表したものが13件ある。同種の脆弱性に関する届出、公表が続いているため、この脆弱性が存在するソフトウェアがほかにも数多く存在する可能性があると考え、注意喚起に至ったという。 この脆弱性は、ソフトウェアがDLLや実行ファイルを読み込む際の実装方法に原因がある。ソフトウェアがパス名を指定せずにDLLや実行ファイルを読み込む場合、ソフトウェアはWindowsで指定された検
![DLL/実行ファイル読み込みに関する脆弱性--IPA、開発者に注意喚起](https://cdn-ak-scissors.b.st-hatena.com/image/square/b2e7e8148382fd7b3dec79b2c199e08ace74193a/height=288;version=1;width=512/https%3A%2F%2Fjapan.cnet.com%2Fmedia%2Fc%2F2012%2Fimages%2Flogo%2Flogo_ogp_1200.png)