文部科学省、電子入札設定チェックツールにDLL 読み込みの脆弱性を確認

  • 元記事:設定チェックツール(Ver.1.0.0.0)をご使用の方へ(掲載日:平成29年6月23日)
  • HP:文部科学省
  • 発表日時 2017/6/23

    文部科学省が提供している電子入札設定チェックツールにDLL 読み込みの脆弱性が確認された。影響を受けるのは設定チェックツール(Ver.1.0.0.0)で、DLL を読み込みの際の検索パスの問題により同一ディレクトリ内の特定のDLLを読み込む脆弱性が存在する。この脆弱性が悪用されると、ツールの実行権限で任意のコード実行の恐れがある。解決策として、電子入札設定チェックツール Ver1.1.0.0が公開されており、アップデートによりこの脆弱性は解消される。