JVN#94695018
Lunascape における DLL 読み込みに関する脆弱性

Lunascape には、DLL 読み込みに関する脆弱性が存在します。

• Lunascape 6.3.4 およびそれ以前
  

Lunascape はウェブブラウザです。Lunascape は HTML ファイルを開く際に、特定の DLL を読み込みます。Lunascape には、DLL を読み込む際の DLL 検索パスに問題があり、意図しない DLL を読み込んでしまう脆弱性が存在します。

プログラムを実行している権限で、任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに最新版へアップデートしてください。

本脆弱性は Lunascape 6.4.0 で修正されています。
なお、Lunascape 6.4.0 には不具合があったとのことで公開は取り下げられ、2011年01月19日に 6.4.1 がリリースされています。