Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデート機能のライブラリ「WinSparkle」に脆弱性 -

アップデート機能を提供するWindows向けライブラリ「WinSparkle」において、任意のフォルダやファイルが削除される脆弱性「CVE-2016-7838」が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同ライブラリでは、一時ファイルの保存場所をレジストリで保持しているため、レジストリの値を変更されると同ライブラリを利用するソフトを起動した際に、任意のフォルダやファイルが削除されるおそれがある。「Wireshark 2.0.5」など、同ソフトを利用しているソフトも影響を受ける。

同脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。同脆弱性は、最新版となる「WinSparkle 0.5.3」にて修正されている。

(Security NEXT - 2016/12/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ESXi」など複数VMware製品に深刻な脆弱性 - アップデートがリリース
Apple、macOS向けに脆弱性に対処したアップデート - 重複除く125件を解消
Apple、「iOS 10.3」をリリース - 84件の脆弱性を修正
D-Link製複数ルータに管理機能を悪用されるおそれ
「Drupal」にセキュリティアップデート - 脆弱性3件を解消
MS検証ツールにゼロデイ脆弱性、セキュリティ対策ソフトの制御奪取に悪用可能
WordPress向け投票プラグインにXSSの脆弱性 - アップデートで修正
エフセキュア法人向け製品のパッチ管理機能に脆弱性
「ntpd」に10件の脆弱性 - アップデートがリリース
「ntpd」に5件の脆弱性、サービス拒否のおそれ