Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アップデート機能のライブラリ「WinSparkle」に脆弱性

アップデート機能を提供するWindows向けライブラリ「WinSparkle」において、任意のフォルダやファイルが削除される脆弱性「CVE-2016-7838」が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、同ライブラリでは、一時ファイルの保存場所をレジストリで保持しているため、レジストリの値を変更されると同ライブラリを利用するソフトを起動した際に、任意のフォルダやファイルが削除されるおそれがある。「Wireshark 2.0.5」など、同ソフトを利用しているソフトも影響を受ける。

同脆弱性は、三井物産セキュアディレクションの吉川孝志氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。同脆弱性は、最新版となる「WinSparkle 0.5.3」にて修正されている。

(Security NEXT - 2016/12/29 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Ivanti」の5製品に脆弱性 - 修正パッチがリリース
NAS向けにアップデートを公開、脆弱性5件を修正 - QNAP
マルウェア「Kinsing」、脆弱な「Apache Tomcat」サーバを攻撃の標的に
Cisco、アドバイザリ6件を公開 - 「Firepower 」などの脆弱性を修正
PBXサーバ「Asterisk」に脆弱性 - 不正通話のおそれ
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
GitLab、アップデートを公開 - 脆弱性7件を修正
「GitHub Enterprise Server」に認証回避の深刻な脆弱性
IvantiのMDM製品にSQLiなど複数脆弱性 - アップデートがリリース
クラウド環境などでログ収集に活用される「Fluent Bit」に脆弱性