「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA） | ScanNetSecurity
2024.05.16(木)

「DLL読み込み」の脆弱性の公表件数が急増、対策方法を紹介（IPA）

IPAは、「Windowsアプリケーションの利用における注意～ダウンロード時のファイル保存先に注意を～」とする注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
facebookLINE
“DLL読み込み”の脆弱性
“DLL読み込み”の脆弱性 全 4 枚 拡大写真
独立行政法人情報処理推進機構（IPA）は9月28日、「Windowsアプリケーションの利用における注意～ダウンロード時のファイル保存先に注意を～」とする注意喚起を発表した。これは、「DLL読み込み」の脆弱性の公表が急増していることを受けたもの。同脆弱性のJVN（JapanVulnerability Notes）における公表件数が、2017年1月から3月は4件だったのに対し、4月から8月末までは53件となっている。

同脆弱性は、広く普及しているWindowsのアプリケーションに起因する問題のため、ほかにも多くのアプリケーションに同脆弱性が存在すると考えられ、JVNで公表されているものは氷山の一角としている。また、同脆弱性の場合は、対象のアプリケーションが対策済みかどうか、利用者自身が確認するのは困難として、アプリケーションをダウンロードする場合は「ダウンロード」フォルダでなく新しいフォルダを作成すること、「ReadMe」などのマニュアルを参照し、正規以外のファイルが保存されていないことを確認するといった対策方法を紹介している。

《吉澤 亨史（ Kouji Yoshizawa ）》

関連記事

この記事の写真

/

関連リンク

特集

PageTop

アクセスランキング

  1. 範を示す ～ MITRE がサイバー攻撃被害公表

    範を示す ～ MITRE がサイバー攻撃被害公表

  2. 脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

    脆弱な DMARC セキュリティ・ポリシーを悪用、北朝鮮スピアフィッシング詐欺

  3. 東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

    東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される

  4. 東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

    東京メトロ社員が遺失者になりすまし、現金総額 235,458円 ほか遺失物着服

  5. 「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

    「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい

  6. TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

    TwoFive メールセキュリティ Blog 第14回「いよいよ6月、メルマガが届かなくなる…!? ～ メルマガ配信している皆さん ワンクリック購読解除の List Unsubscribe対応は済んでますか？」

  7. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  8. テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

    テレ東「ヤギと大悟」公式 X アカウントが乗っ取り被害、意図しないポストが数件行われる

  9. ランサムウェア「LockBit」被疑者の資産を凍結し起訴

    ランサムウェア「LockBit」被疑者の資産を凍結し起訴

  10. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

ランキングをもっと見る
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP