本連載では、最近話題のDLL hijacking vulnerabilityと呼ばれるプログラムのDLL読み込みに関する脆弱性について、前後編の2回に分けて解説します。後編では、DLL hijackingの脆弱性に対し攻撃を受けないアプリケーションを開発するため、Microsoftが開発者向けに公開している対策方法の一部を紹介します。
※印刷用ページ表示機能はメンバーのみが利用可能です（登録無料）。
この記事は参考になりましたか？
- 実例で学ぶ脆弱性対策コーディング連載記事一覧
-
- WindowsのDLLだけが危ないのか？ DLL hijacking vulnerabil...
- WindowsのDLLだけが危ないのか？ DLL hijacking vulnerabil...
- Linuxのcrontabコマンドの脆弱性をつぶす
- この記事の著者
-
久保 正樹（JPCERT コーディネーションセンター）（クボ マサキ（JPCERT コーディネーションセンター））
脆弱性アナリストJPCERTコーディネーションセンター慶応義塾大学環境情報学部卒。ソニーでデスクトップPCのソフトウェア開発に携わったのち、米国ダートマス大学にてオーディオ信号処理、電子音響音楽の研究を行い、電子音響音楽修士を取得。2005年4月よりJPCERTコーディネーションセンターにて、脆弱性...
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
-
戸田 洋三（JPCERT コーディネーションセンター）（トダ ヨウゾウ（JPCERT コーディネーションセンター））
リードアナリストJPCERTコーディネーションセンター東京工業大学情報理工学研究科修士課程修了。学生時代は、型理論および証明からのプログラム抽出を研究。その後、千葉大学総合情報処理センターのスタッフとして、学内ネットワークの運営、地域ネットワーク、IPマルチキャストの実験ネットワークであるJP-MB...
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
