Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Windows 7」のライブラリに不正ファイル読込問題 - 修正予定なし

「Windows 7」に含まれるライブラリに、ディレクトリ内の不正なライブラリファイルを読み込む脆弱性が指摘されている。マイクロソフトはリスクが低いとし、修正しない方針を示している。

従来より検索パスの問題で不正なライブラリファイルを読み込む脆弱性がアプリケーションをはじめ多く指摘されているが、「Windows 7」のライブラリファイルにおいても同様の問題が明らかとなったもの。

同一フォルダ内に設置された不正なライブラリを読み込むおそれがある脆弱性「CVE-2019-5921」が存在。悪用されると任意のコードなどを実行されるおそれがある。

共通脆弱性評価システムの「CVSS v3」におけるスコアは「7.8」で、4段階中2番目にあたる「重要」。「CVSS v2」の場合は「6.8」で3段階中2番目にあたる「警告」とレーティングされている。

一方マイクロソフトでは、問題のディレクトリについてアクセスには管理者権限が必要であることを理由に、リスクが低い問題として対処しない方針を示している。

脆弱性の判明を受けて、セキュリティ機関では、対策として「Windows 10」への移行や、緩和策などの実施を呼びかけている。

(Security NEXT - 2019/02/28 ) このエントリーをはてなブックマークに追加

PR

関連記事

Adobe製オーディオ編集ソフトに脆弱性 - 更新を実施
「Adobe Premiere」に脆弱性 - 「Pro」「Rush」それぞれに判明
RAWファイルをDNG形式へ変換するSDKに深刻な脆弱性
「Adobe Bridge」にアップデート - 深刻な脆弱性14件などに対処
「Adobe ColdFusion」に3件の脆弱性 - アップデートが公開
「Flash Player」狙いのゼロデイ攻撃、3カ月前から準備か - 給与関連書類を偽装、C&Cは偽求人サイト
「Adobe Acrobat/Reader」に定例外更新 - 脆弱性13件を修正
「ColdFusion」に複数の深刻な脆弱性 - アップデートを公開
「Adobe Acrobat/Reader」にアップデート - 脆弱性17件を解消
iPhoneの修正困難な脆弱性 - 公開実証コードをフォレンジック企業が採用