悪意あるライブラリをロードし、リモートコード実行される脆弱性を公開（マイクロソフト）
マイクロソフト株式会社は8月24日、マイクロソフト セキュリティ アドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻
製品・サービス・業界動向
業界動向
この攻撃はパス攻撃に類似しており、アプリケーションが信頼されるライブラリをロードしていると想定している間に、悪質なライブラリがロードされるように操作するというもの。この問題が悪用されると、ユーザが信頼されない場所からファイルを開いた場合、攻撃者が影響を受けるアプリケーションを実行中のユーザ コンテキストで任意のコードを実行する可能性がある。同社では、さらに調査を進めていくとしている。
http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx
《ScanNetSecurity》
