WinSparkle は、Windows アプリケーション向けにソフトウェアアップデートの機能を提供するライブラリです。WinSparkle を使用しているアプリケーションは、起動時に WinSparkle が使用する一時ファイル用ディレクトリを確認し、ディレクトリ内のファイルを削除します。このディレクトリのパスは、特定のレジストリキーに記録されています。 攻撃者によって本ライブラリの使用するレジストリ値が改ざんされた状況で、当該ライブラリを実装したアプリケーションをユーザ自身が実行した場合、ユーザの意図しないディレクトリやファイルが削除される可能性があります。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 吉川 孝志 氏

[アップデートする] 開発者が提供する情報をもとに、最新版へアップデートしてください。