空自スクリーンセーバーのインストーラに脆弱性 - 使用せずに削除を

航空自衛隊が提供していた8種類のスクリーンセーバーのインストーラに脆弱性が含まれていることが判明した。

脆弱性情報のポータルサイトであるJVNによれば、インストーラーの起動時に意図しないファイルを読み込み、コードを実行されるおそれがある脆弱性「CVE-2017-2176」が判明したもの。

セキュリティ機関や自衛隊では、インストーラの配布は終了しており、これまでに配布されたインストーラーは使用せずに削除するよう注意を呼びかけている。なお、すでにインストール済みのスクリーンセーバー本体は今回の脆弱性について影響を受けない。

同ソフトに限らず、旧版のインストーラ作製ソフトなどを利用した際に脆弱性を作り込んでしまうケースが多数判明しており、JVNでは広く注意を呼びかけている。

（Security NEXT - 2017/05/29 ） ツイート

PR

関連記事

「Firefox 147」を公開、脆弱性16件を修正 - 「クリティカル」も
米当局、悪用が確認されたWindows「DWM」の脆弱性に注意喚起
「FortiSIEM」にクリティカル脆弱性 - 未認証RCEのおそれ
「FortiOS」にバッファオーバーフローの脆弱性 - アップデートで修正
「Adobe ColdFusion」に緊急性高いRCE脆弱性 - 依存関係に起因
Google、「Chrome 144」をリリース - 脆弱性10件を解消
2026年最初のMS月例パッチが公開 - ゼロデイ含む脆弱性114件に対応
MS、2025年最後の月例パッチ - ゼロデイ含む脆弱性56件に対処
「Apache Struts」にXXE脆弱性 - 修正版がリリース
「Node.js」のセキュリティ更新、現地時間1月13日にリリース予定