公開日:2022/05/12 最終更新日:2022/05/12
JVNVU#93434935
トレンドマイクロ製スマートホームスキャナー(Windows版)のインストーラにおけるDLL読み込みに関する脆弱性
トレンドマイクロ株式会社から、スマートホームスキャナー(Windows版)向けのアップデートが公開されました。
- スマートホームスキャナー(Windows版)バージョン番号 5.3.1220およびそれ以前のインストーラ
トレンドマイクロ株式会社から、スマートホームスキャナー(Windows版)向けのアップデートが公開されました。
当該製品のインストーラ実行時に、同一のディレクトリに存在する特定のDLLを読み込んでしまう脆弱性が存在します。結果としてシステムの管理者権限で任意のコードを実行される可能性があります。
詳細については、トレンドマイクロ株式会社が提供するアドバイザリを参照してください。
最新のインストーラを使用する
トレンドマイクロ株式会社が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。
ベンダ | リンク |
トレンドマイクロ株式会社 | アラート/アドバイザリ:スマートホームスキャナー(Windows版)の脆弱性について (CVE-2022-28339) |
-
Japan Vulnerability Notes JVNTA#91240916
Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。