ニュース
» 2017年09月28日 18時43分 公開

IPAがWindowsのアプリケーション利用に関して注意喚起 “DLL 読み込み”の脆弱性が今年4月から急増へ

アプリケーション実行時に「悪意ある任意のコード」が実行されてしまう可能性があります。

[宮原れい,ねとらぼ]

 情報処理推進機構(IPA)は9月28日、Windows OSでのアプリケーション利用に関連する脆弱性が急増しているとして、利用者が自衛として行える回避策を公開。対策の実施を呼びかけています。

 急激な増加が確認されたのは“DLL 読み込み”の脆弱性。これはアプリケーション実行時に、それと同じフォルダーに格納されている拡張子が「.dll」のDLLファイルを読み込む動作が行われることで、悪意ある任意のコードが実行されてしまう可能性があるというもの。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 Windows OSは同じフォルダーに格納されているDLLファイルを優先的に読み込みます

 この場合DLLファイルに細工が施されていると悪用されてしまい、また利用者には脆弱性が対策済みかの確認は困難だとしています。そのため、アプリケーションとDLLファイルを同じフォルダーに入れないことで回避する方法を提示。アプリケーションをダウンロードする際、初期設定でファイルが保存される「ダウンロードフォルダー」ではなく、新規フォルダーを作成してそこに保存するか、または保存した後に新規フォルダーに移動する対策方法を挙げています。

 もう1つの方法としては、アプリケーションに同梱されている「ReadMe」などのマニュアルからファイル構成などをチェックし、フォルダー内に記載されていない不審なファイルがないか確認するというもの。もし見つかった場合は削除することで対策可能です。

 対象となるアプリケーションは、「インストーラー」と「自己解凍書庫」に、そのまま実行可能な「ポータブルアプリケーション」の3つ。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 基本的にファイルは削除しない限り、初期設定では「ダウンロードフォルダー」に残ります

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 そこにダウンロードしたアプリケーションを実行すると……

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 同じフォルダー内のDLLファイルが読み込まれ、細工がされていた場合に悪用されます

 脆弱性対策情報ポータルサイト「JVN」にて公表された情報によると、今年1月〜3月の期間では4件しかなかった“DLL 読み込み”の脆弱性が、翌月4月〜8月末までの期間で53件確認されるなど急増していて、またこれらは氷山の一角だとしています。

 なおこの脆弱性の悪用は困難であるため、現在のところ悪用された事例は確認されていないとのことですが、用心するに越したことはないでしょう。

(宮原れい)

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10

  1. /nl/articles/2208/08/news205.jpg 仲里依紗、LAで自分を解放「全身タトゥー」姿公開 「英語なんかまじ喋れないけどノリで会話できてる」
  2. /nl/articles/1809/19/news114.jpg 人気女優の顔じゃない! 川口春奈、ほぼ瀕死のグロッキー状態に心配の声「完全に目がいってます」
  3. /nl/articles/2208/09/news101.jpg 川口春奈、トガッてた19歳時の“ガニ股イキりショット”を公開し反響 「野生の春奈ちゃん」「牙を剥く若かりし頃のはーちゃん」
  4. /nl/articles/2208/08/news051.jpg 妻が猫ちゃんを呼ぶと→「にゃあ〜」、しかし夫が呼ぶと…… 完璧に無視する態度の違いに笑いと応援の声
  5. /nl/articles/2208/08/news024.jpg 飼い主「イタズラ誰がやったの?」→しょぼんとする兄柴犬 or ニッコニコの妹柴犬 分かりやすすぎる犯ワンに100%納得
  6. /nl/articles/2208/09/news040.jpg 涼しさ求めた朝散歩、お母さん柴犬→拒否柴発動! ガンとして動かない様子に「まだ寝ていたかったんだね」の声
  7. /nl/articles/2208/08/news202.jpg ひろゆき氏VSガーシー議員らの論争にドワンゴ川上氏が反応 ガーシー議員からの“暴露宣言”に「ただの恐喝」
  8. /nl/articles/1903/09/news018.jpg 「完全におっさんの飲み方」 川口春奈、ジョッキビールをかっくらう“飾らない姿”にファン驚き
  9. /nl/articles/2208/09/news125.jpg 「男闘呼組」岡本健一、53歳の“色気ダダ漏れ”ショットに黄色い声援 「鳥肌たちました」「罪なカッコ良さ」
  10. /nl/articles/2007/15/news150.jpg 子「ごめん、もう仕事できない」→母「はぁい了解っっ」 退職を明るく認めた家族のLINEが優しい

先週の総合アクセスTOP10

  1. 競技中とのギャップ! 高梨沙羅、キャミソール私服でみせた大胆“美背中”に反響 「背中ガッポリ」「魅惑の黒トップス」
  2. かわいい妹すぎ! 北川景子、義姉・影木栄貴の結婚で“お姉ちゃん愛”が爆発する 「姉がどこか遠くへ行ってしまう」
  3. 泣いていた赤ちゃんが笑い声に、様子を見に行くと柴犬が…… 優しくあやす姿に「最高の育児パートナー」の声
  4. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  5. 「若い君にはこの絵の作者の考えなんて分からない」→「それ俺の絵」 ギャラリーで知らないおじさんから謎の説教を受けた作者に話を聞いた
  6. 木下優樹菜、元夫・フジモン&娘たちとディズニーシーを満喫 長女の10歳バースデーを祝福
  7. 黒柴の子犬が成長したら…… 頭だけ赤色に変化した驚きのビフォーアフターに「こんなことあるんですね」「レアでかわいい」の声
  8. 子「ごめん、もう仕事できない」→母「はぁい了解っっ」 退職を明るく認めた家族のLINEが優しい
  9. スタバの新作が王蟲っぽくてファンザワつく 「怖すぎる」「キショいから買いたくなった」
  10. カナダ留学中の光浦靖子、おしゃれヘアのソロショットに反響 「お元気そうでなにより」「別人のよう」

先月の総合アクセスTOP10

  1. 安倍元首相、銃で撃たれて意識不明か 事件時のものとみられる映像投稿される
  2. 野口五郎、20歳迎えた娘と誕生日デート 家族同然の西城秀樹さん長女も加わり「楽しい時間でした!」
  3. 「大阪王将」店舗にナメクジやゴキブリが発生? 元従業員の“告発”が衝撃与える 大阪王将「事実関係を調査中」
  4. この画像の中に「さかな」が隠れています 猫に見つからないように必死! 分かるとスッキリする隠し絵クイズに挑戦しよう 【お昼寝編】
  5. ダルビッシュ有&聖子、ドレスアップした夫婦ショットに反響 「ハリウッド俳優やん」「輝いてます」
  6. 「auの信頼度爆上がり」通信障害でも社長の“有能さ”に驚く声多数 一方で「まだ圏外だぞ…」など報告続く
  7. スシロー、“ビール半額”で今度は「ジョッキが小さい」との報告? 運営元「内容量に差異はない」と否定
  8. スシロー「何杯飲んでもビール半額」開始前にPOP掲示 → 注文したら全額請求 投稿者「態度に納得いかなかった」 運営元が謝罪
  9. TKO木下、海外旅行先で総額270万円のスリ被害に エルメスの財布奪われた“瞬間映像”も公開「くっそ〜……」
  10. パパが好きすぎて、畑仕事中も離れない元保護子猫 お外にドキドキしながら背中に乗って応援する姿があいらしい