gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
Update
JVNDB-2017-000223

i-フィルター 6.0 のインストール プログラムおよびインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性

6.8
2018/02/28 12:24
CVE-2017-10860

JVNDB-2017-000223

i-フィルター 6.0 のインストール プログラムおよびインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性
概要
デジタルアーツ株式会社が提供する i-フィルター 6.0 は有害サイトフィルタリングソフトです。インストール プログラムは、インターネット経由で当該製品のインストーラをダウンロードして実行する機能のみを持ちます。i-フィルター 6.0 のインストール プログラムおよびインストーラには次の複数の脆弱性が存在します。 ・同一ディレクトリに存在する特定の DLL の読み込み (CWE-427) - CVE-2017-10858、CVE-2017-10859 ・同一ディレクトリに存在する特定の実行ファイルの呼び出し (CWE-427) - CVE-2017-10860 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏
想定される影響と対策
インストール プログラムやインストーラを実行している権限で、任意のコードを実行される可能性があります。
JVNDB-2017-000223は、[最新のインストール プログラムおよびインストーラを使用する] 開発者が提供する情報をもとに、最新のインストール プログラムおよびインストーラを使用してください。 なお、本脆弱性の影響を受けるのはインストール プログラムおよびインストーラの起動時のみです。i-フィルター 6.0 をインストール済みの既存ユーザは影響を受けません。
JVN情報 ※( )内はCVSS v3の値
深刻度6.8N/A
CVECVE-2017-10860
公表日2017/09/14 00:00
登録日2017/09/14 12:02
更新日2018/02/28 12:24
CVSS v2情報
全ての情報を閲覧するにはユーザー登録(無料)またはログインが必要です。
New
JVNDB-2017-000223

i-フィルター 6.0 のインストール プログラムおよびインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性

6.8
2017/09/14 12:02
CVE-2017-10860

JVNDB-2017-000223

i-フィルター 6.0 のインストール プログラムおよびインストーラにおける DLL 読み込みや実行ファイル呼び出しに関する脆弱性
概要
デジタルアーツ株式会社が提供する i-フィルター 6.0 は有害サイトフィルタリングソフトです。インストール プログラムは、インターネット経由で当該製品のインストーラをダウンロードして実行する機能のみを持ちます。i-フィルター 6.0 のインストール プログラムおよびインストーラには次の複数の脆弱性が存在します。 ・同一ディレクトリに存在する特定の DLL の読み込み (CWE-427) - CVE-2017-10858、CVE-2017-10859 ・同一ディレクトリに存在する特定の実行ファイルの呼び出し (CWE-427) - CVE-2017-10860 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 橘総合研究所 英利 雅美 氏
想定される影響と対策
インストール プログラムやインストーラを実行している権限で、任意のコードを実行される可能性があります。
JVNDB-2017-000223は、[最新のインストール プログラムおよびインストーラを使用する] 開発者が提供する情報をもとに、最新のインストール プログラムおよびインストーラを使用してください。 なお、本脆弱性の影響を受けるのはインストール プログラムおよびインストーラの起動時のみです。i-フィルター 6.0 をインストール済みの既存ユーザは影響を受けません。
JVN情報 ※( )内はCVSS v3の値
深刻度6.87.8
CVECVE-2017-10860
公表日2017/09/14 00:00
登録日2017/09/14 12:02
更新日2017/09/14 12:02
CVSS v2情報
全ての情報を閲覧するにはユーザー登録(無料)またはログインが必要です。