「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA）

IPAは、「Windowsアプリケーションの利用における注意～ダウンロード時のファイル保存先に注意を～」とする注意喚起を発表した。

脆弱性と脅威

2017.9.29 Fri 8:00

独立行政法人情報処理推進機構（IPA）は9月28日、「Windowsアプリケーションの利用における注意～ダウンロード時のファイル保存先に注意を～」とする注意喚起を発表した。これは、「DLL読み込み」の脆弱性の公表が急増していることを受けたもの。同脆弱性のJVN（JapanVulnerability Notes）における公表件数が、2017年1月から3月は4件だったのに対し、4月から8月末までは53件となっている。

同脆弱性は、広く普及しているWindowsのアプリケーションに起因する問題のため、ほかにも多くのアプリケーションに同脆弱性が存在すると考えられ、JVNで公表されているものは氷山の一角としている。また、同脆弱性の場合は、対象のアプリケーションが対策済みかどうか、利用者自身が確認するのは困難として、アプリケーションをダウンロードする場合は「ダウンロード」フォルダでなく新しいフォルダを作成すること、「ReadMe」などのマニュアルを参照し、正規以外のファイルが保存されていないことを確認するといった対策方法を紹介している。

「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA）

関連リンク

編集部おすすめの記事

特集

独立行政法人情報処理推進機構（IPA）

脆弱性と脅威アクセスランキング

Assimp にヒープベースのバッファオーバーフローの脆弱性2024.7.26 Fri 8:00

スマホアプリ「ピッコマ」に外部サービスの APIキーがハードコードされている問題2024.7.4 Thu 8:00

「ポケモンセンターオンライン」を装ったフィッシングサイトに注意喚起（ポケモンセンター）2020.8.11 Tue 8:00

NETGEAR 製ルータにバッファオーバーフローの脆弱性2024.4.26 Fri 8:00

JPCERT/CC、仮想通貨マイニングツールのXMRigの設置を狙った攻撃を順序立てて詳説～対策マニュアルとしても有効2021.5.24 Mon 8:05

PlayStation公式になりすましたアカウントに注意喚起、個人情報要求DMも2021.3.25 Thu 8:00

HOME SPOT CUBE2 に複数のバッファオーバーフローの脆弱性2024.2.8 Thu 8:00

メルカリがフィッシング詐欺に注意喚起、アプリの利用など推奨2024.1.30 Tue 8:00

「GROWI」にWebブラウザ上で任意のスクリプトを実行される複数の脆弱性（JVN）2018.8.6 Mon 8:00

同日に再攻撃やフリーツール悪用も、2022年下半期 IPA 届出事例2023.3.6 Mon 8:00