IPAがWindowsのアプリケーション利用に関して注意喚起 “DLL 読み込み”の脆弱性が今年4月から急増へ
アプリケーション実行時に「悪意ある任意のコード」が実行されてしまう可能性があります。
情報処理推進機構(IPA)は9月28日、Windows OSでのアプリケーション利用に関連する脆弱性が急増しているとして、利用者が自衛として行える回避策を公開。対策の実施を呼びかけています。
急激な増加が確認されたのは“DLL 読み込み”の脆弱性。これはアプリケーション実行時に、それと同じフォルダーに格納されている拡張子が「.dll」のDLLファイルを読み込む動作が行われることで、悪意ある任意のコードが実行されてしまう可能性があるというもの。
この場合DLLファイルに細工が施されていると悪用されてしまい、また利用者には脆弱性が対策済みかの確認は困難だとしています。そのため、アプリケーションとDLLファイルを同じフォルダーに入れないことで回避する方法を提示。アプリケーションをダウンロードする際、初期設定でファイルが保存される「ダウンロードフォルダー」ではなく、新規フォルダーを作成してそこに保存するか、または保存した後に新規フォルダーに移動する対策方法を挙げています。
もう1つの方法としては、アプリケーションに同梱されている「ReadMe」などのマニュアルからファイル構成などをチェックし、フォルダー内に記載されていない不審なファイルがないか確認するというもの。もし見つかった場合は削除することで対策可能です。
対象となるアプリケーションは、「インストーラー」と「自己解凍書庫」に、そのまま実行可能な「ポータブルアプリケーション」の3つ。
脆弱性対策情報ポータルサイト「JVN」にて公表された情報によると、今年1月〜3月の期間では4件しかなかった“DLL 読み込み”の脆弱性が、翌月4月〜8月末までの期間で53件確認されるなど急増していて、またこれらは氷山の一角だとしています。
なおこの脆弱性の悪用は困難であるため、現在のところ悪用された事例は確認されていないとのことですが、用心するに越したことはないでしょう。
(宮原れい)
関連記事
ドローンの意外な脆弱性発覚 高速ロケット推進する日本刀と衝突すると空中で粉々になる
な、なんだってー!(棒読み)朗報 Nintendo Switch、高さ300メートルから落下させると壊れる脆弱性は見つからず
ただしジョイコンは壊れる。動画の字幕ファイルを悪用したサイバー攻撃の手口が発見される 端末を外部から操作されてしまう恐れ
「VLC」「Kodi」などのメディアプレーヤーで脆弱性が確認。マイクロソフト、サポート切れのXPに異例のセキュリティパッチ 世界的被害の「WannaCrypt」対策で
できればサポート切れOSは使用しない方がよいでしょう。Janetterで「んほぉぉ!イッぐぅぅ!!」と表示され続けるXSS大流行 → 脆弱性修正へ
なぜ見つからなかった。ハッキングの手口を文系に理解できるよう野球に置き換えて説明してみる
DoS攻撃ってドスドス攻撃することではないそうです。15.5万件余りの個人情報流出か プロバスケリーグ、チケットサイトの不正アクセスについてぴあが謝罪
Twitter上ではクレジットカードの不正利用を疑う声があがっていました。Windows Vista、サポート終了 日本ではまだ約14万台が利用とトレンドマイクロが指摘、移行を推奨
10月10日にサポートが終わる「Office 2007」にも注意。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
昨日の総合アクセスTOP10
お水を飲みたいカラスさんがとった行動とは……? 人間に“ある方法”でお願いするカラスが賢くてかわいい
トンボの目の前で指をグルグル回したら……衝撃の展開が!! まさかのラストを描いた体験漫画に驚きの声
猫「は、恥ずかしいニャ〜!」 黒歴史を思い出した猫ちゃんのポーズが人間そっくり
【なんて読む?】今日の難読漢字「颯と」
Windowsの「ごみ箱」を作業フォルダにしてる人がいる? 意外な使い方がネットで話題に
なんて恐ろしい 遊び方を守らないと股間が大変なことになりそうなすべり台
【漫画】「すこしくらい反応してくれてもいいじゃん…」 家主に気付かれない座敷わらしがとにかくかわいいい
でっかいワンコが子猫を優しく抱き寄せて…… ママのような愛情を注ぐ姿に心があたたまる
「別に高望みしてない」のにフラれ続きの男のタイプとは? 思わぬ答えが飛び出す漫画に「最高尊い」「それは高望みだよ」の声
口裂け女 VS 赤マント 女子高生の命をめぐる都市伝説の縄張り争い漫画がカオス
先週の総合アクセスTOP10
- 鳥取砂丘から古い「ファンタグレープ」の空き缶が出土 → 情報を募った結果とても貴重なものと判明 ファンタ公式も反応
- 「モンストのせいで彼氏と別れました」→ 運営からの回答が“神対応”と反響 思いやりに満ちた言葉に「強く生きようと思う」と前向きに
- 「この抜き型、何ですか……?」 家で見つけた“謎のディズニーグッズ”にさまざまな推察、そして意外な正体が判明
- 人間に助けを求めてきた母犬、外を探すと…… びしょ濡れになったうまれたての子犬たちを保護
- 幼なじみと5年ぶりに再会したら…… 陸上選手から人間ではない何かに変わっていく姿を見てしまう漫画が切ない
- ブルボンの“公式擬人化”ついにラスト「ホワイトロリータ」公開 イメージ通り過ぎて満点のデザイン
- 「幸せな風景すぎて涙出ました」 じいちゃんの台車に乗って散歩するワンコのほのぼのとした関係に癒やされる
- 「遺伝ってすごい」「足長っ!」 仲村トオルの“美人娘”ミオがデビュー、両親譲りのスタイルに驚きの声
- 猫「飼い主、大丈夫か……?」 毎日の“お風呂の見守り”を欠かさない3匹の猫ちゃんたちがかわいい
- 天才科学者2人が最強最高のロボを作成するが…… 高性能過ぎて2人の秘密がバラされちゃう漫画に頬が緩む
先月の総合アクセスTOP10
- 「訃報」「愛猫」「手風琴」って読める? 常用漢字表に掲載されている“難読漢字”
- 安達祐実、グレー髪への“勘違い指摘”に「白髪は悲しくないですよ」と切り返し 加齢の考え方が称賛を呼ぶ
- 「これは妙案」「明日の朝はこれ」 “レジ袋1枚”でできるフロントガラス解氷テクに目からウロコ
- 嫌がらせ急ブレーキで追突 トラクターの進路を妨害した「あおり運転」ベンツ、ぶつけられたと運転手がブチギレ
- “東大王”鈴木光が『CanCam』デビュー “美しすぎる東大生”の新たな一面
- 柴犬たちが追いかけっこしていたら…… ワンコの“突然の裏切り”に「声出して笑った」「4コマみたい」の声
- 元「うたのおにいさん」今井ゆうぞうさんが脳内出血で急逝 生前最後のブログには“目の異常な充血”
- 「虚無僧」「言質」「古刹」って読める? 常用漢字表に掲載されている“難読漢字”
- 保護した子ネコに「寂しくないように」とあげたヌイグルミ お留守番後に見せた子ネコの姿に涙が出る
- 「えっ!? おきゃくさまっ!」 スターバックスでやけに長いレシートに遭遇 店員さんのテンションがすごかったエッセイ漫画