環境省が提供する報告書作成支援ツールのインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図しない DLL を読み込んでしまう脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏、Pink Flying Whale 黒翼猫 氏

[最新のインストーラを使用する] 2017年6月12日以前にホームページに掲載されていた報告書作成支援ツール（Ver2.0〜3.03) をダウンロードしているユーザは、インストールせず速やかに削除してください。インストールする場合は、最新版の報告書作成支援ツール（Ver3.04) をダウンロードしなおしてから、インストールしてください。 開発者によると、当該インストーラを削除した後、念のため最新のパターンファイルを適用しているウィルス対策ソフト等でのウィルススキャンを推奨するとのことです。 本脆弱性の影響を受けるのはインストーラの起動時のみです。報告書作成支援ツールをインストール済みの既存ユーザは影響を受けません。 詳しくは、製品開発者が提供する情報をご確認ください。