公開日:2022/03/10 最終更新日:2022/03/10

JVNVU#96777901
トレンドマイクロ製パスワードマネージャーのインストーラにおけるDLL読み込みに関する脆弱性

概要

トレンドマイクロ株式会社から、パスワードマネージャー向けのアップデートが公開されました。

影響を受けるシステム

  • パスワードマネージャー 5.x Windows版 バージョン5.0.0.1262およびそれ以前のインストーラ

詳細情報

トレンドマイクロ株式会社から、パスワードマネージャー向けのアップデートが公開されました。

想定される影響

当該製品のインストーラ実行時に、管理者権限を取得される可能性があります。
詳細については、トレンドマイクロ株式会社が提供するアドバイザリを参照してください。

対策方法

最新のインストーラを使用する
トレンドマイクロ株式会社が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。すでに製品をインストール済みの場合は影響を受けません。

参考情報

  1. Japan Vulnerability Notes JVNTA#91240916
    Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴