シャープ株式会社が提供する RW-4040 ドライバソフトインストーラには、DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: NTTコミュニケーションズ株式会社 東内裕二 氏、PinkFlyingWhale 黒翼猫 氏

[最新のインストーラを使用する] 開発者が提供する情報をもとに、最新のインストーラを使用してください。 本脆弱性は次のバージョンで修正されています。 　* RW-4040 ドライバソフトインストーラ Windows 7 用 バージョン 2.2.7.1 (RW40Inst.exe) なお、ドライバソフトが本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザはドライバソフトをアップデートする必要はありません。