法務省、申請用総合ソフトのインストーラに任意のDLL読み込みに関する脆弱性を確認

  • 元記事:【重要】申請用総合ソフト及びPDF署名プラグインソフトのインストーラにおける脆弱性対応について
  • 元記事:法務省が提供する申請用総合ソフトのインストーラにおける任意の DLL 読み込みに関する脆弱性
  • HP:登記・供託オンライン申請システム 登記ねっと 供託ねっと
  • 発表日時 2017/6/30

    法務省提供の、申請用総合ソフトのインストーラに任意のDLL読み込みに関する脆弱性が確認された。影響を受けるのは 申請用総合ソフト(4.8A) とそれ以前のインストーラで、DLL読み込みの際の検索パスの問題により、意図しないDLLを読み込む脆弱性が存在する。この脆弱性が悪用されると、インストーラの実行権限で任意のコード実行の恐れがある。解決策として、平成29年6月29日午後10時以降に公開されたインストーラをダウンロードすることでこの脆弱性は解消される。