「WinSparkle」に任意のファイルが削除される脆弱性（JVN）
IPAおよびJPCERT/CCは、WinSparkleが提供するWindows アプリケーション向けにソフトウェアアップデートの機能を提供するライブラリ「WinSparkle」に任意のファイルを削除される脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「WinSparkle 0.5.3 より前のバージョンを使用しているアプリケーション」には、攻撃者によって本ライブラリの使用するレジストリ値が改ざんされた状況で、当該ライブラリを実装したアプリケーションをユーザ自身が実行した場合、ユーザの意図しないディレクトリやファイルが削除される脆弱性（CVE-2016-7838）が存在する。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
