株式会社セキュアブレインが提供する PhishWall クライアント Internet Explorer版は、不正送金やフィッシング対策用のソフトウェアです。PhishWall クライアント Internet Explorer版のインストーラには、DLL を読み込む際の検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性が存在します。 当該製品のインストーラは Install Shield の旧バージョンで作成されていますが、最新の Install Shield では、DLL 読み込みの問題に対して対策を行っています。詳細については「Best Practices to Avoid Windows Setup Launcher Executable Issues」を参照してください。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 三井物産セキュアディレクション株式会社 吉川孝志 氏

[最新のインストーラを使用する] 開発者が提供する情報をもとに、最新のインストーラを使用してください。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは PhishWall クライアント Internet Explorer版をアップデートする必要はありません。