国土交通省「電子成果物作成支援・検査システム」に任意コード実行の脆弱性（JVN）
IPAおよびJPCERT/CCは、国土交通省が提供する「電子成果物作成支援・検査システム」のインストーラなどに、DLL読み込みに関する脆弱性が存在すると「JVN」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
「電子成果物作成支援・検査システム Ver3.02 およびそれ以前（2017年6月20日より前に掲載されていた版）」のインストーラおよびインストーラを含む自己解凍書庫には、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう脆弱性（CVE-2017-2231）が存在する。この脆弱性により、自己解凍書庫やインストーラを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新の自己解凍書庫を使ってインストールするよう呼びかけている。
