IE版「Yahoo!ツールバー」のインストーラに任意コード実行の脆弱性（JVN） | ScanNetSecurity
2024.05.12(日)

IE版「Yahoo!ツールバー」のインストーラに任意コード実行の脆弱性（JVN）

IPAおよびJPCERT/CCは、ヤフーが提供する「Yahoo!ツールバー」（Internet Explorer版）のインストーラに、任意のDLL読み込みに関する脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月12日、ヤフー株式会社が提供する「Yahoo!ツールバー」（Internet Explorer版）のインストーラに、任意のDLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3による最大Base Scoreは7.8。NTTコミュニケーションズ株式会社の東内裕二氏が報告を行った。

「Yahoo!ツールバー（Internet explorer 版）v8.0.0.6 およびそれ以前のインストーラ（デジタル署名のタイムスタンプが 2017年6月13日 18:18:55 より前の版）」のインストーラには、DLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう脆弱性（CVE-2017-2253）が存在する。この脆弱性により、インストーラを実行している権限で任意のコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新のインストーラを使用するよう呼びかけている。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

関連リンク

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  4. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  7. 北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用／北 DMARC不正利用／北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  8. サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

    サイバーセキュリティ人材、女性の平均給与は男性と約８０万円差 ～ ISC2 調査

  9. AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ～ 米保険会社 住宅空撮し保険契約 猛烈却下

  10. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP