Windows プログラムの DLL 読み込みには、攻撃可能な脆弱性が存在します。 ダイナミックリンク ライブラリ (DLL) は、プログラムのコンパイル時ではなく、実行時に読み込まれるソフトウエアコンポーネントです。プログラムは LoadLibrary() や LoadLibraryEx() を利用して DLL を読み込みます。読み込まれる DLL のパスが指定されていない場合、特定のディレクトリ群が順番に探索され、最初に見つかった DLL が読み込まれます。 このディレクトリ群の中には、プロセスのカレントディレクトリが含まれているため、攻撃者が操作できるディレクトリをカレントディレクトリとして LoadLibrary() が呼び出されている場合、攻撃コードが実行される可能性があります。 この問題は、攻撃者が操作できるディレクトリ内に置かれたファイルを閲覧した際に起こる可能性があります。読み込まれる DLL 名はプログラムによって異なります。 DLL 読み込みを行う Windows プログラム全般が影響を受ける可能性があります。 「Opera Software」および「Adobe」に関する脆弱性情報は、以下の方が報告しました: 三井物産セキュアディレクション株式会社 吉川孝志 氏

[アップデートする] 影響を受けるプログラムを使用しているユーザは、各ベンダが提供するアップデートを適用してください。 [システム管理者向けの回避策] * Windows DLL 検索パス アルゴリズムを設定する マイクロソフトが提供する情報をもとに、不正なライブラリを読み込まないよう、レジストリの設定をしてください。 なお、プログラムによってはこの設定により動作しなくなる可能性があります。また、レジストリを誤って変更すると、深刻な問題が発生することがあります。レジストリを変更する際には十分に注意してください。 * WebClient サービスを無効にする * 外部向け SMB トラフィックをブロックする (139/tcp、139/udp、445/tcp、および 445/udp) 詳しくはマイクロソフト セキュリティ アドバイザリ (2269637) をご確認ください。 [プログラム開発者向けの対策方法] * プログラムが安全でない場所から DLL を読み込まないようにする LoadLibrary() を呼び出す前に空パス ("") を引数にして SetDllDirectory() を呼び出し、カレントディレクトリ内から DLL が読み込まれないようにしてください。対策方法の詳細については Microsoft が提供する Dynamic-Link Library Security および Another technique for Fixing DLL Preloading attacks をご確認ください。