大量の脆弱性報告で注意喚起、インストーラ作製アプリなどに起因 - 脆弱性狙うマルウェアも

意図しないライブラリファイルを読み込む脆弱性は、以前から指摘されている。マイクロソフトなどもWindowsにおいて修正を進めてきたが、JVNでは、同社による対策がデータファイルと同一のディレクトリに置かれたライブラリファイルを読み込んでしまう、いわゆる「カレントディレクトリ型」の脆弱性に限られてきたと指摘。

アプリケーションと同じディレクトリに置かれたライブラリを読み込んでしまう「アプリケーションディレクトリ型」の脆弱性については依然として存在しており、Windowsに含まれる一部ライブラリファイルや、Windowsのコマンドで作成した自己解凍書庫ファイルなども影響を受けるという。

開発者に対して、脆弱性を作り込まないよう注意を呼びかけるとともに、利用者は、インストーラや自己解凍書庫ファイルを実行する前に、同一ディレクトリへ不審なファイルが配置されていないか注意するよう呼びかけている。