西日本電信電話株式会社（ＮＴＴ西日本）が提供する「セキュリティセットアップツール」のインストーラおよびインストーラを含む自己解凍書庫には、DLL を読み込む際の検索パスに関する処理に不備があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏

[インストーラや自己解凍書庫を実行せず速やかに削除する] 「セキュリティセットアップツール」をまだインストールしていない場合は、インストーラや自己解凍書庫を起動せず速やかに削除してください。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。「セキュリティセットアップツール」をインストール済みの既存ユーザは影響を受けません。 詳しくは開発者が提供する情報をご確認ください。