情報処理推進機構（IPA）は9月28日、Windows OSでのアプリケーション利用に関連する脆弱性が急増しているとして、利用者が自衛として行える回避策を公開。対策の実施を呼びかけています。
急激な増加が確認されたのは“DLL 読み込み”の脆弱性。これはアプリケーション実行時に、それと同じフォルダーに格納されている拡張子が「.dll」のDLLファイルを読み込む動作が行われることで、悪意ある任意のコードが実行されてしまう可能性があるというもの。
Windows OSは同じフォルダーに格納されているDLLファイルを優先的に読み込みます
この場合DLLファイルに細工が施されていると悪用されてしまい、また利用者には脆弱性が対策済みかの確認は困難だとしています。そのため、アプリケーションとDLLファイルを同じフォルダーに入れないことで回避する方法を提示。アプリケーションをダウンロードする際、初期設定でファイルが保存される「ダウンロードフォルダー」ではなく、新規フォルダーを作成してそこに保存するか、または保存した後に新規フォルダーに移動する対策方法を挙げています。
もう1つの方法としては、アプリケーションに同梱されている「ReadMe」などのマニュアルからファイル構成などをチェックし、フォルダー内に記載されていない不審なファイルがないか確認するというもの。もし見つかった場合は削除することで対策可能です。
対象となるアプリケーションは、「インストーラー」と「自己解凍書庫」に、そのまま実行可能な「ポータブルアプリケーション」の3つ。
基本的にファイルは削除しない限り、初期設定では「ダウンロードフォルダー」に残ります
そこにダウンロードしたアプリケーションを実行すると……
同じフォルダー内のDLLファイルが読み込まれ、細工がされていた場合に悪用されます
脆弱性対策情報ポータルサイト「JVN」にて公表された情報によると、今年1月〜3月の期間では4件しかなかった“DLL 読み込み”の脆弱性が、翌月4月〜8月末までの期間で53件確認されるなど急増していて、またこれらは氷山の一角だとしています。
なおこの脆弱性の悪用は困難であるため、現在のところ悪用された事例は確認されていないとのことですが、用心するに越したことはないでしょう。
（宮原れい）
コメントランキング
「ちいかわ」で好きなキャラクターは？【2026年版・人気投票実施中】（投票結果） | 漫画 ねとらぼリサーチ
「都会すぎず田舎すぎない」 永住したい“京王線沿いの街（駅）”上位に「街として完成度高い」「住んだことあるけどまじで住みやすい」の声（3/3） | 住まい ねとらぼリサーチ：3ページ目
「ほぼ東京なんだよな」 永住したい“千葉県の街”上位に「都内までスイスイ」「色々ちょうど良い」「引っ越す予定はない」の声（7/7） | 千葉県 ねとらぼリサーチ：7ページ目
演技力がすごいと思う「韓国の男性俳優」は？【2026年版・人気投票実施中】（投票結果） | 芸能人 ねとらぼリサーチ
「まさかの組み合わせだけど……実はウマすぎ！？」 「カップワンタン」に合う“最強ご当地フード”選手権！ あなたが一番食べてみたいのは？【人気投票実施中】（投票結果） | 国内 ねとらぼリサーチ