JVN のホームページ で見つけた新着リストです。
![](https://blogimg.goo.ne.jp/user_image/7c/1e/d67465ea708e2fd54acf7d85580bf8cc.jpg)
最上段の赤枠部が気になり、詳細をみてみました。
![](https://blogimg.goo.ne.jp/user_image/2d/68/2e6a44022faf55beb9ee6b421597c1a9.jpg)
いろいろややこしいことが書いてありますが、Windows のシステムディレクトリに置かれている正規のDLLファイルと、同じ名前の偽のDLLが、アプリケーションと同じディレクトリに置かれていると、正規DLLではなくこの偽のDLLが優先して実行される、という Windows のファイル実行の優先順位を悪用しているようです。
特に、インストーラー作成ソフトで作成されたインストーラー、圧縮解凍ツールで作成された自己解凍書庫ファイルが危ないようです。
対策は、以下です。。。
![](https://blogimg.goo.ne.jp/user_image/65/af/17feda3ee74f75a1293cac6a0158dac6.jpg)
・ダウンロードした実行ファイルと同じディレクトリに不審なDLLファイルがないか、確認すること、
・ダウンロードしたファイルをダウンロードディレクトリに置いたままにしないこと。
を注意していこうと思います。。。。
![](https://blogimg.goo.ne.jp/user_image/7c/1e/d67465ea708e2fd54acf7d85580bf8cc.jpg)
最上段の赤枠部が気になり、詳細をみてみました。
![](https://blogimg.goo.ne.jp/user_image/2d/68/2e6a44022faf55beb9ee6b421597c1a9.jpg)
いろいろややこしいことが書いてありますが、Windows のシステムディレクトリに置かれている正規のDLLファイルと、同じ名前の偽のDLLが、アプリケーションと同じディレクトリに置かれていると、正規DLLではなくこの偽のDLLが優先して実行される、という Windows のファイル実行の優先順位を悪用しているようです。
特に、インストーラー作成ソフトで作成されたインストーラー、圧縮解凍ツールで作成された自己解凍書庫ファイルが危ないようです。
対策は、以下です。。。
![](https://blogimg.goo.ne.jp/user_image/65/af/17feda3ee74f75a1293cac6a0158dac6.jpg)
・ダウンロードした実行ファイルと同じディレクトリに不審なDLLファイルがないか、確認すること、
・ダウンロードしたファイルをダウンロードディレクトリに置いたままにしないこと。
を注意していこうと思います。。。。
※コメント投稿者のブログIDはブログ作成者のみに通知されます