株式会社帝国データバンクが提供する TypeAご利用ソフトは、TDB電子認証サービス TypeA のシステムを利用する環境や、管理機能を提供するソフトウェアです。TypeAご利用ソフトのインストーラおよびインストーラを含む自己解凍書庫には、DLL を読み込む際の検索パスに関する処理に不備があり、同一ディレクトリに存在する特定の DLL を読み込んでしまう脆弱性 (CWE-427) が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏

[最新の自己解凍書庫を使用してインストールする] 開発者が提供する情報をもとに、最新の自己解凍書庫を使用してインストールを行ってください。 なお、本脆弱性の影響を受けるのはインストーラや自己解凍書庫の起動時のみのため、当該製品をすでにインストール済みの場合は対策を行う必要はありません。