IPAがWindowsのアプリケーション利用に関して注意喚起 “DLL 読み込み”の脆弱性が今年4月から急増へ

アプリケーション実行時に「悪意ある任意のコード」が実行されてしまう可能性があります。

» 2017年09月28日 18時43分 公開
[宮原れいねとらぼ]

 情報処理推進機構(IPA)は9月28日、Windows OSでのアプリケーション利用に関連する脆弱性が急増しているとして、利用者が自衛として行える回避策を公開。対策の実施を呼びかけています。

 急激な増加が確認されたのは“DLL 読み込み”の脆弱性。これはアプリケーション実行時に、それと同じフォルダーに格納されている拡張子が「.dll」のDLLファイルを読み込む動作が行われることで、悪意ある任意のコードが実行されてしまう可能性があるというもの。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 Windows OSは同じフォルダーに格納されているDLLファイルを優先的に読み込みます

 この場合DLLファイルに細工が施されていると悪用されてしまい、また利用者には脆弱性が対策済みかの確認は困難だとしています。そのため、アプリケーションとDLLファイルを同じフォルダーに入れないことで回避する方法を提示。アプリケーションをダウンロードする際、初期設定でファイルが保存される「ダウンロードフォルダー」ではなく、新規フォルダーを作成してそこに保存するか、または保存した後に新規フォルダーに移動する対策方法を挙げています。

advertisement

 もう1つの方法としては、アプリケーションに同梱されている「ReadMe」などのマニュアルからファイル構成などをチェックし、フォルダー内に記載されていない不審なファイルがないか確認するというもの。もし見つかった場合は削除することで対策可能です。

 対象となるアプリケーションは、「インストーラー」と「自己解凍書庫」に、そのまま実行可能な「ポータブルアプリケーション」の3つ。


Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 基本的にファイルは削除しない限り、初期設定では「ダウンロードフォルダー」に残ります

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 そこにダウンロードしたアプリケーションを実行すると……

Windows アプリケーション DLL 読み込み 脆弱性 注意喚起 同じフォルダー内のDLLファイルが読み込まれ、細工がされていた場合に悪用されます

 脆弱性対策情報ポータルサイト「JVN」にて公表された情報によると、今年1月~3月の期間では4件しかなかった“DLL 読み込み”の脆弱性が、翌月4月~8月末までの期間で53件確認されるなど急増していて、またこれらは氷山の一角だとしています。

advertisement

 なおこの脆弱性の悪用は困難であるため、現在のところ悪用された事例は確認されていないとのことですが、用心するに越したことはないでしょう。

(宮原れい)

Copyright © ITmedia, Inc. All Rights Reserved.

昨日の総合アクセスTOP10
  1. /nl/articles/2502/01/news049.jpg 一般家庭で暮らすワニ、“ご飯だよ”の合図を聞いた瞬間 400万再生の予想外すぎる顔に「温室育ちの純粋な目をしてて草」
  2. /nl/articles/2502/03/news057.jpg 「押すなよ、絶対に押すなよ」なポーズの猫ちゃん→次の瞬間…… 笑っちゃうほどの展開が200万再生「爆笑しました」
  3. /nl/articles/2502/02/news028.jpg 生後2カ月で迎えた保護たぬき、犬に囲まれて育ち5カ月後…… 見事な“オラオラ俺様モード”に「愛嬌の塊みたい」「可愛すぎて虜」
  4. /nl/articles/2502/03/news152.jpg 母「昔は男性からモテまくりだった」→娘は信じられなかったが…… 当時の“説得力ある姿”が260万再生「なんてこった!」【海外】
  5. /nl/articles/2501/31/news050.jpg 「許されると思ってんの?」 スマホのアラームを設定→翌朝…… “絶望の通知内容”が430万表示 「ほんとこれ」
  6. /nl/articles/2502/03/news157.jpg 「目を疑った」 “8割引”も……恵方巻の「大幅値引き」目撃相次ぐ 「予約購入は少数派」消費者との温度差も
  7. /nl/articles/2502/01/news047.jpg 【編み物】彼氏のために、緑と黄緑の毛糸を正方形に編んでつなげると…… 圧巻のおしゃれな大作完成に「息をのむほどすばらしいよ」
  8. /nl/articles/2502/03/news009.jpg 27歳女性がひとりで営む“おにぎり屋台”が話題沸騰中 必死にリヤカー引く姿に「なんだか泣けました」「見かけたら必ず買う!」400万再生
  9. /nl/articles/2502/03/news025.jpg 真冬なのに“様子がおかしい木”を発見→近付きよく見てみると…… まさかの正体が200万表示「初めてみた」「マジで存在するんだ」
  10. /nl/articles/2501/31/news164.jpg 妻「おはぎ教室行ってくる!」→持って帰ってきたものは…… 妻が作った“衝撃のおはぎ”が400万表示 「知ってるおはぎと違う」
先週の総合アクセスTOP10
  1. 風呂に入ろうとしたら…… 子どもから“超高難易度ミッション”が課されていた父に笑いと同情 「父さんはどのようにしてこのお風呂に入るのか」
  2. DIYで室温が約10℃変わった「トイレの寒さ対策」が310万再生 コスパ最強のアイデアへ「天才!」「これすごくいい」
  3. 岡田紗佳、生配信での発言を謝罪 「とても不快」「暴言だと思う」「残念すぎ」と物議
  4. スーパーで買った半玉キャベツの芯を植え、5カ月育てたら…… 農家も驚く想像以上の結末が1300万再生「凄い」「感動した」
  5. 東京藝大卒業生が油性マジックでサンタを描いたら? 10分で完成したとんでもない力作に「脱帽です」「本当にすごい人」
  6. 定年退職の日、妻に感謝のライン → 返ってきた“言葉”が約200万表示 大反響から7カ月たった“現在の生活”を聞いた
  7. 【ヤフオク】“3万円”で購入した100枚の着物帯 →現役着付師が開封すると…… “まさかの中身”に驚き
  8. 「立体的に円柱を描きなさい」→中1の“斜め上の解答”に反響「この発想は天才」「先生の優しさも感じます」 投稿者に話を聞いた
  9. 「すんごい笑った」 “干支を覚えにくい原因”を視覚化したイラストが勢いありすぎで1700万表示の人気 「確かにリズム全然違う!」
  10. 母親から届いた「もち」の仕送り方法が秀逸 まさかの梱包アイデアに「この発想は無かった」と称賛 投稿者にその後を聞いた
先月の総合アクセスTOP10
  1. ドブで捕獲したザリガニを“清らかな天然水”で2週間育てたら…… 「こりゃすごい」興味深い結末が195万再生「初めて見た」
  2. 「配慮が足りない」 映画の入場特典で「おみくじ」配布→“大凶”も…… 指摘受け配給元謝罪「深くお詫び」
  3. 母「昔は何十人もの男性の誘いを断った」→娘は疑っていたが…… 当時の“モテ必至の姿”が1170万再生「なんてこった!」【海外】
  4. 風呂に入ろうとしたら…… 子どもから“超高難易度ミッション”が課されていた父に笑いと同情 「父さんはどのようにしてこのお風呂に入るのか」
  5. 母親から届いた「もち」の仕送り方法が秀逸 まさかの梱包アイデアに「この発想は無かった」と称賛 投稿者にその後を聞いた
  6. 市役所で手続き中、急に笑い出した職員→何かと思って横を見たら…… 衝撃の光景が340万表示 飼い主にその後を聞いた
  7. 「ごめん母さん。塩20キロ届く」LINEで謝罪 → お母さんからの返信が「最高」「まじで好きw」と話題に
  8. DIYで室温が約10℃変わった「トイレの寒さ対策」が310万再生 コスパ最強のアイデアへ「天才!」「これすごくいい」
  9. 「こんなおばあちゃん憧れ」 80代女性が1週間分の晩ご飯を作り置き “まねしたくなるレシピ”に感嘆「同じものを繰り返していたので助かる」
  10. 岡田紗佳、生配信での発言を謝罪 「とても不快」「暴言だと思う」「残念すぎ」と物議