「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA）
IPAは、「Windowsアプリケーションの利用における注意～ダウンロード時のファイル保存先に注意を～」とする注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
同脆弱性は、広く普及しているWindowsのアプリケーションに起因する問題のため、ほかにも多くのアプリケーションに同脆弱性が存在すると考えられ、JVNで公表されているものは氷山の一角としている。また、同脆弱性の場合は、対象のアプリケーションが対策済みかどうか、利用者自身が確認するのは困難として、アプリケーションをダウンロードする場合は「ダウンロード」フォルダでなく新しいフォルダを作成すること、「ReadMe」などのマニュアルを参照し、正規以外のファイルが保存されていないことを確認するといった対策方法を紹介している。
関連記事
この記事の写真
/
