農林水産省が提供する電子納品チェックシステム（農林水産省農業農村整備事業版）のインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図しない DLL を読み込んでしまう脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏、Pink Flying Whale 黒翼猫 氏

[最新のインストーラを使用する] 平成29年6月12日以前に「電子納品チェックシステム（農林水産省農業農村整備事業版）」をダウンロードしているが、インストールはしていないユーザは、「電子納品チェックシステム（農林水産省農業農村整備事業版）」を削除し、最新版である「電子納品チェックシステム（農林水産省農業農村整備事業版）平成26年3月版（Ver.9.0.001.002）」をダウンロードしなおしてから、インストールしてください。 また、「電子納品チェックシステム（農林水産省農業農村整備事業版）」を新規インストールする際は、ZIP ファイルから解凍されたフォルダの中に "setup.exe" 以外のファイルがないことを確認して下さい。 本脆弱性の影響を受けるのはインストーラの起動時のみです。電子納品チェックシステム（農林水産省農業農村整備事業版）をインストール済みの既存ユーザは影響を受けません。