コンテンツ

注目検索ワード

悪意あるライブラリをロードし、リモートコード実行される脆弱性を公開（マイクロソフト）

マイクロソフト株式会社は8月24日、マイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻

製品・サービス・業界動向業界動向

2010年8月24日（火） 19時15分

マイクロソフト株式会社は8月24日、マイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻撃（DLL Preloading Attack）」を起こす、特定の安全でないプログラミングにより引き起こされる。

この攻撃はパス攻撃に類似しており、アプリケーションが信頼されるライブラリをロードしていると想定している間に、悪質なライブラリがロードされるように操作するというもの。この問題が悪用されると、ユーザが信頼されない場所からファイルを開いた場合、攻撃者が影響を受けるアプリケーションを実行中のユーザコンテキストで任意のコードを実行する可能性がある。同社では、さらに調査を進めていくとしている。

http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×