Windows アプリによるDLL読み込みコマンド実行に関する脆弱性

以下、JVN　で公開していたこの警告の抜粋です。





マイクソフトが対策をとらない「アプリケーションディレクトリ型」についての対策方法については、以下の解説がありました。






直ぐにできることとして、外部サイトからダウンロードしたインストールファイルは、ダウンロードディレクトリに置いたままにせず、別のディレクトリに移動してから実行する、というのが良さそうです。


これまで、外部サイトからダウンロードしたファイルは、全てダウンロードディレクトリに置いたままにしてあったのですが(以下）、、、






早速、ダウンロードフォルダーを空にしておきました。