画像:バイドゥHPより

バイドゥ株式会社が、Simeji Windows版(β)(バージョン1.0.0.7)のインストーラーを実行すると、意図しないDLLを読み込んでしまう脆弱性の存在が判明したことを発表した。すでに提供は終了しているとのこと。

【影響を受ける製品は以下のとおり】

  • 製品名:Simeji Windows版(β)
  • バージョン:1.0.0.7
  • 実行ファイルの体裁:simeji.exe
  • 対象プラットフォーム:Windows7およびWindows8

同社は、Windows7およびWindows8ユーザーに向けて、[Simeji.exe] という名前のインストーラーを入手してもインストールをしないこと、またインストーラーを実行しないよう呼びかけている。

この脆弱性について、JVN(脆弱性情報のポータルサイト)は、「同1.0.0.7」のインストーラに、意図しないライブラリファイルを読み込む脆弱性「CVE-2017-2219」が判明したとしている。悪用された場合、任意のコードを実行される危険性がある。
インストール済みのソフトウェアは影響を受けない。

<参考>
Simeji Windows版(β)のインストーラーが意図しない DLL を読み込んでしまう脆弱性について/バイドゥ株式会社
ベータ提供されていたWindows向け「Simeji」のインストーラに脆弱性/Security NEXT

情報漏洩セキュリティ対策ハンドブックプレゼント

メルマガ登録で、下記内容の「情報漏洩セキュリティ対策ハンドブック」プレゼント

1.はじめに


2.近年の個人情報漏洩の状況


3. 内部要因による情報漏洩
3-1.被害実例
3−2.内部犯行による被害統計情報
3-3.内部犯行による情報漏洩が増え続ける3つの原因
3-4.内部犯行を減らすための対策


4. 外部要因による情報漏洩
4−1.近年の個人情報漏洩の状況
4−2.実際の近年のサイバー攻撃による企業の被害実例
4−3.サイバー攻撃の統計情報
4-4.サイバー攻撃がふえ続ける5つの原因
4-5.急増する日本の企業のWEBサイト改ざんへの対策
4-6.サイバー攻撃の種類を把握しよう
4-7.日本におけるサイバー攻撃に対する国の対応と今後
4-8.外部要因による情報漏洩のセキュリティ対策

無料でここまでわかります!
ぜひ下記より無料ダウンロードしてみてはいかがでしょうか?

この記事が気に入ったら
フォローしよう

最新情報をお届けします

Twitterでフォローしよう

おすすめの記事