IPAがWindowsのアプリケーション利用に関して注意喚起 “DLL 読み込み”の脆弱性が今年4月から急増へ

アプリケーション実行時に「悪意ある任意のコード」が実行されてしまう可能性があります。

» 2017年09月28日 18時43分 公開
[宮原れいねとらぼ]

 情報処理推進機構(IPA)は9月28日、Windows OSでのアプリケーション利用に関連する脆弱性が急増しているとして、利用者が自衛として行える回避策を公開。対策の実施を呼びかけています。

 急激な増加が確認されたのは“DLL 読み込み”の脆弱性。これはアプリケーション実行時に、それと同じフォルダーに格納されている拡張子が「.dll」のDLLファイルを読み込む動作が行われることで、悪意ある任意のコードが実行されてしまう可能性があるというもの。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 Windows OSは同じフォルダーに格納されているDLLファイルを優先的に読み込みます

 この場合DLLファイルに細工が施されていると悪用されてしまい、また利用者には脆弱性が対策済みかの確認は困難だとしています。そのため、アプリケーションとDLLファイルを同じフォルダーに入れないことで回避する方法を提示。アプリケーションをダウンロードする際、初期設定でファイルが保存される「ダウンロードフォルダー」ではなく、新規フォルダーを作成してそこに保存するか、または保存した後に新規フォルダーに移動する対策方法を挙げています。

 もう1つの方法としては、アプリケーションに同梱されている「ReadMe」などのマニュアルからファイル構成などをチェックし、フォルダー内に記載されていない不審なファイルがないか確認するというもの。もし見つかった場合は削除することで対策可能です。

 対象となるアプリケーションは、「インストーラー」と「自己解凍書庫」に、そのまま実行可能な「ポータブルアプリケーション」の3つ。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 基本的にファイルは削除しない限り、初期設定では「ダウンロードフォルダー」に残ります

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 そこにダウンロードしたアプリケーションを実行すると……

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 同じフォルダー内のDLLファイルが読み込まれ、細工がされていた場合に悪用されます

 脆弱性対策情報ポータルサイト「JVN」にて公表された情報によると、今年1月〜3月の期間では4件しかなかった“DLL 読み込み”の脆弱性が、翌月4月〜8月末までの期間で53件確認されるなど急増していて、またこれらは氷山の一角だとしています。

 なおこの脆弱性の悪用は困難であるため、現在のところ悪用された事例は確認されていないとのことですが、用心するに越したことはないでしょう。

(宮原れい)

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2406/16/news023.jpg 帰省が終わった18歳兄、1歳妹にお別れを言うと…… 妹のけなげな姿に「こっちまで寂しくなります」「また会えるよ」
  2. /nl/articles/2406/19/news029.jpg こんなの売ってるのか! 官公庁オークションで2万円で出品された“まさかの商品”に思わず二度見
  3. /nl/articles/2406/19/news026.jpg 「暑がり全人類に配り歩きたい」 “身に付けるクーラー”が約2200万表示で反響 「止まらない汗とさよならできた」
  4. /nl/articles/2406/19/news027.jpg 産後、夫と貴重な“焼肉デート”に向かう車内でケンカ→ションボリしつつ網を見ると…… 笑って泣ける光景に「素敵」「こんなのずるいw」
  5. /nl/articles/2406/19/news008.jpg 「別人かよ」「泣けた」 “オタク”と言われ続けた男性が…… “激変イメチェン”に「こんなに変われるなんて」と称賛の声
  6. /nl/articles/2405/19/news005.jpg 「思わず笑った」 ハードオフに4万4000円で売られていた“まさかのフィギュア”に仰天 「玄関に置いときたい」
  7. /nl/articles/2406/19/news018.jpg 小1次男の初登校日、4年長男から“秘伝の技”を指導され…… 受け継がれていく伝統に「今日も笑いをありがとうw」「お兄ちゃんかっけー」
  8. /nl/articles/2406/18/news167.jpg 人気グラドル、合成なしでヨルさんキックを完璧再現 「エナコ・フォージャー良き」「そこまで脚が上がるのがすごい」
  9. /nl/articles/2406/19/news060.jpg 「お前……そんな潜り方だったんか」 マテガイの想定外の動きに驚き「そう来るのか」「少しこわい」
  10. /nl/articles/2406/19/news140.jpg 余命宣告から2カ月……「BreakingDown」メインレフェリー、末期がんで逝去に朝倉海ら心痛 最期まで闘病の姿に「奇跡信じていました」「遺された家族の心を救った」
先週の総合アクセスTOP10
  1. 「最初から最後まで全ての瞬間がアウト」 Mrs. GREEN APPLE、コカ・コーラとのタイアップ曲に物議 「誰かこれを止める人いなかったのか」
  2. 「値段を三度見くらいした」 ハードオフに38万5000円で売っていた“予想外の商品”に思わず目を疑う
  3. 「え?」 “ごみだらけの道”を掃除したら…… あらわになった“まさかの正体”に世界中が驚き 「信じられない」【海外】
  4. 185センチ木村沙織、生放送で櫻坂46メンバーの横に立つと……朝8時51分に驚きの光景 「あれ? 子供が混じってる?」「親子すぎる」
  5. 「この家おかしい」と投稿された“家の図面”が111万表示 本当ならばおそろしい“状態”に「パッと見だと気付けない」「なにこれ……」
  6. 【今日の計算】「8−8÷8+8」を計算せよ
  7. フジ「アンメット」、池脇千鶴のサプライス姿が激変しすぎて“最も衝撃” イメージ覆す“肉づきたるみ顔”に「わからんかった」「びっくりして夜中に声出た」
  8. 「これどうやって使うの?」→「考えた人マジ天才」 セリア新商品の便利な使い方に「これ100円でいいんですか!?」
  9. 「この子はきっと豆柴サイズ」と言われた子柴犬、4年たつと…… 衝撃のビフォーアフターに「愛情詰まりすぎてw」「爆笑しました」の声
  10. 飼い主のことが好きすぎる超大型犬、最後は勢い余って…… 直視できないレベルの一撃に「何回見ても笑っちゃう」「襲われてる人がいます!!」
先月の総合アクセスTOP10
  1. 「今までなんで使わなかったのか」 ワークマンの「アルミ帽子」が暑さ対策に最強だった 「めっちゃ涼しー」
  2. 「現場を知らなすぎ」 政府広報が投稿「令和の給食」写真に批判続出…… 識者が指摘した“学校給食の問題点”
  3. 市役所で手続き中、急に笑い出した職員→何かと思って横を見たら…… 同情せざるを得ない衝撃の光景に「私でも笑ってしまう」「こんなん見たら仕事できない」
  4. 「思わず笑った」 ハードオフに4万4000円で売られていた“まさかのフィギュア”に仰天 「玄関に置いときたい」
  5. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  6. 「二度と酒飲まん」 酔った勢いで通販で購入 → 後日届いた“予想外”の商品に「これ売ってるんだwww」
  7. 幼稚園の「名札」を社会人が大量購入→その理由は…… 斜め上のキュートな活用術に「超ナイスアイデア」「こういうの大好きだ!」
  8. 釣れたキジハタを1年飼ってみると…… 飼い主も驚きの姿に「もはや、魚じゃない」「もう家族やね」と反響
  9. JR東のネット銀行「JRE BANK」、申し込み殺到でメール遅延、初日分の申込受付を終了
  10. サーティワンが“よくばりフェス”の「カップの品切れ」謝罪…… 連日大人気で「予想を大幅に上回る販売」