（続報）「ESET」シリーズのWindows向けインストーラーに脆弱性！

ようやくJVN#41452671が公開されたようです。

JVN#41452671を見ますと、

DLL を読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。

とあります。

これは、近頃、よく見かける脆弱性ですね。重要なことは、外部の方が発見されたという事。

ESET社またはキヤノンITソリューションズ社が自分たちで、1年以上前（JPCERT/CCの注意喚起の公開日が2017/5/25）から、それなりに有名な脆弱性を発見を出来ていないわけで。猛反省して欲しいです。

ESET製品は、国や地域ごとに代理店がローカライズして販売しているようなので、日本固有の問題なのかな。USサイトとかをざっと覗いてみましたが、同じ脆弱性の記述を見つけられませんでした。（見落としたとしたらスミマセン）

midqqのブログ