JVNTA10-238A
Microsoft Windows における DLL 読み込みに関する脆弱性
緊急

Microsoft Windows が提供する DLL 検索パスアルゴリズムの実装に起因し、起動時に、本来読み込むべきでない細工された DLL を読み込む可能性のあるプログラムが存在します。

Windows プラットフォーム上で DLL を使用して動作するプログラムが影響を受ける可能性があります。

なお、プログラムに脆弱性が存在するか否かは、プログラムがどのように DLL を読み込むかによります。

影響を受けるシステム関しては、JVNVU#707943、VU#707943 のベンダ情報をご確認ください。

Microsoft Windows は、プログラム実行時にライブラリモジュールを読み込むダイナミックリンクライブラリ（DLL）に対応しています。
DLL は典型的にはプログラムの起動時にロードされます。また、プログラムが実行されている間に読み込まれたり、またアンロードされたりします。プログラムはいくつかの方法で DLL ファイルを読み込むことができ、Windows の提供する検索パスアルゴリズムに従って DLL ファイルを探します。

Windows はプログラムからの DLL 読み込みリクエストに対して、プログラムのカレントワーキングディレクトリ、Windows システムディレクトリ、プログラムがインストールされたディレクトリなどから必要な DLL を読み込みます。カレントワーキングディレクトリは、デスクトップや USB のようなリムーバブルストレージデバイス、Windows ファイル共有、WebDAV になることがあります。プログラムに関連付けられたファイルが開かれる時は、ファイルと同じディレクトリにある DLL ファイル が読み込まれる可能性があります。

攻撃者は、Window system ディレクトリやアプリケーションディレクトリに対して書き込むことはできませんが、ファイルを保存するために使用されるディレクトリや自らが用意したディレクトリへ細工した DLL を配置することで、その DLL をプログラムに読み込ませることができます。

このタイプの脆弱性に対する攻撃は「バイナリの植え付け (Binary Planting)」と呼ばれています。