JVN#41185163
航空自衛隊が提供するスクリーンセーバーのインストーラにおける DLL 読み込みに関する脆弱性

航空自衛隊が提供するスクリーンセーバーのインストーラには、DLL 読み込みに関する脆弱性が存在します。

航空自衛隊が提供するスクリーンセーバーの次のインストーラが本脆弱性の影響を受けます。

• jasdf_01.exe
• jasdf_02.exe
• jasdf_03.exe
• jasdf_04.exe
• jasdf_05.exe
• scramble_setup.exe
• clock_01_setup.exe
• clock_02_setup.exe

航空自衛隊が提供するスクリーンセーバーのインストーラには、実行時に読み込む DLL の検索パスに不備があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性が存在します。

次の条件を満たす場合に脆弱性が悪用されます。脆弱性が悪用された場合、当該インストーラを実行している権限で、任意のコードを実行される可能性があります。

• 細工された DLL が何らかの方法で同一ディレクトリに配置されている。

当該スクリーンセーバーをインストールしない
当該製品のインストーラの配布は既に終了しています。当該製品をインストールしないでください。
なお、既にこれらのスクリーンセーバーをインストールしている場合は本脆弱性の影響を受けません。