悪意あるライブラリをロードし、リモートコード実行される脆弱性を公開（マイクロソフト）

マイクロソフト株式会社は8月24日、マイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻

製品・サービス・業界動向業界動向

2010.8.24 Tue 19:15

マイクロソフト株式会社は8月24日、マイクロソフトセキュリティアドバイザリ「安全でないライブラリのロードにより、リモートでコードが実行される（2269637）」を公開した。この問題は、いわゆる「バイナリの植え付け（Binary Planting）」または「DLL のプリロード攻撃（DLL Preloading Attack）」を起こす、特定の安全でないプログラミングにより引き起こされる。

この攻撃はパス攻撃に類似しており、アプリケーションが信頼されるライブラリをロードしていると想定している間に、悪質なライブラリがロードされるように操作するというもの。この問題が悪用されると、ユーザが信頼されない場所からファイルを開いた場合、攻撃者が影響を受けるアプリケーションを実行中のユーザコンテキストで任意のコードを実行する可能性がある。同社では、さらに調査を進めていくとしている。

http://www.microsoft.com/japan/technet/security/advisory/2269637.mspx

《ScanNetSecurity》