Simeji Windows版(β)のインストーラーが意図しない DLL を読み込んでしまう脆弱性について

2017年06月02日　13:00更新

Simeji Windows版(β)（バージョン1.0.0.7）のインストーラーを実行すると、意図しないDLLを読み込んでしまう脆弱性の存在が判明いたしました。

当該インストーラーと同じフォルダに存在する第三者の意図しないコードを実行される可能性があります。

(*)一例として、当該インストーラーを特定のファイル名のトロイの木馬等と同じフォルダで実行すると、悪意のあるコードが実行される危険性があります。

なお、当該製品の提供は既に停止しております。

Windows7およびWindows8ユーザーのかたで、[Simeji.exe] という名前のインストーラーを入手してもインストールをしないでください。

インストーラーを実行しないでください。

影響を受ける製品は以下の製品です。

なお、本脆弱性の報告は橘総合研究所の英利雅美様よりご報告いただきました。謹んでお礼を申し上げます。

お知らせ