JVN#92422409
商業登記電子認証ソフトのインストーラにおける DLL 読み込みに関する脆弱性

商業登記電子認証ソフトのインストーラには、DLL 読み込みに関する脆弱性が存在します。

• 商業登記電子認証ソフトVer1.7 およびそれ以前のインストーラ

法務省が提供する商業登記電子認証ソフトのインストーラには、DLL を読み込む際の検索パスに関する処理に不備があり、意図しない DLL を読み込んでしまう脆弱性が存在します。

インストーラを実行している権限で、任意のコードを実行される可能性があります。

最新のインストーラを使用する
開発者が提供する情報をもとに、最新のインストーラを使用してください。
なお、本脆弱性の影響を受けるのはインストーラの起動時のみのため、既存のユーザは商業登記電子認証ソフトをアップデートする必要はありません。