JVNDB-2019-000013

Windows 7 �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾇみ搾ｿｽ�ｿｽﾝに関ゑｿｽ�ｿｽ�ｿｽﾆ弱性

Windows 7 �ｿｽ�ｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾌなゑｿｽ�ｿｽﾉは、�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌ趣ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾉ必�ｿｽv�ｿｽﾆゑｿｽ�ｿｽ髑ｼ�ｿｽ�ｿｽ DLL �ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽA�ｿｽﾄび出�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆ難ｿｽ�ｿｽ�ｿｽﾌデ�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇみ搾ｿｽ�ｿｽﾞよう�ｿｽﾉ搾ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾌゑｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾜゑｿｽ(CWE-427)�ｿｽB
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽﾆ、�ｿｽ{�ｿｽ�ｿｽ�ｿｽﾍ「�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾌ植�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽv�ｿｽﾌ厄ｿｽ�ｿｽﾅゑｿｽ�ｿｽ�ｿｽAWindows 7 �ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽX�ｿｽV�ｿｽv�ｿｽ�ｿｽ�ｿｽO�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽﾎ会ｿｽ�ｿｽﾍ行�ｿｽ�ｿｽﾈゑｿｽ�ｿｽﾆのゑｿｽ�ｿｽﾆでゑｿｽ�ｿｽB
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒにゑｿｽ�ｿｽu�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ DLL �ｿｽﾌ植�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽv�ｿｽﾖの対会ｿｽ�ｿｽﾉつゑｿｽ�ｿｽﾄは、�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽ�ｿｽ�ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽe�ｿｽB�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽx�ｿｽ�ｿｽ�ｿｽp�ｿｽ[�ｿｽg�ｿｽi�ｿｽ[�ｿｽV�ｿｽb�ｿｽv�ｿｽﾉ奇ｿｽﾃゑｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽﾌ包ｿｽ�ｿｽ�ｿｽ IPA �ｿｽﾉ報告ゑｿｽ�ｿｽAJPCERT/CC �ｿｽ�ｿｽ�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒとの抵ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽ�ｿｽ�ｿｽB
�ｿｽ�告趣ｿｽ: �ｿｽO�ｿｽ苺ｨ�ｿｽY�ｿｽZ�ｿｽL�ｿｽ�ｿｽ�ｿｽA�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ �ｿｽg�ｿｽ�ｿｽ �ｿｽF�ｿｽu �ｿｽ�ｿｽ

�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ\�ｿｽt�ｿｽg

• Microsoft Windows 7

�ｿｽﾗ工�ｿｽ�ｿｽ�ｿｽ黷ｽ DLL �ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽﾆ難ｿｽ�ｿｽ�ｿｽﾌデ�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ置�ｿｽ�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ鼾��ｿｽA�ｿｽC�ｿｽﾓのコ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾂ能�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾜゑｿｽ�ｿｽB

[Windows 10 �ｿｽﾉア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽJ�ｿｽ�ｿｽ�ｿｽﾒゑｿｽ�ｿｽ�供ゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆに、Windows 7 �ｿｽ�ｿｽ �ｿｽﾅ新�ｿｽ�ｿｽ Windows 10 �ｿｽﾖア�ｿｽb�ｿｽv�ｿｽO�ｿｽ�ｿｽ�ｿｽ[�ｿｽh�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽB

[�ｿｽ�ｿｽ�ｿｽ[�ｿｽN�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽ�ｿｽ]
�ｿｽ�ｿｽ�ｿｽﾌ��ｿｽ�ｿｽ[�ｿｽN�ｿｽA�ｿｽ�ｿｽ�ｿｽE�ｿｽ�ｿｽ�ｿｽh�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ{�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆで、�ｿｽ{�ｿｽﾆ弱性�ｿｽﾌ影�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽy�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽﾂ能�ｿｽﾅゑｿｽ�ｿｽB
�ｿｽE�ｿｽV�ｿｽX�ｿｽe�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾖの擾ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝは管暦ｿｽ�ｿｽﾒにのみ具ｿｽ�ｿｽﾂゑｿｽ�ｿｽ�ｿｽ (Windows �ｿｽﾌ擾ｿｽ�ｿｽ�ｿｽ�ｿｽﾝ抵ｿｽ)
�ｿｽEWindows PC �ｿｽﾍ管暦ｿｽ�ｿｽﾒ鯉ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾈゑｿｽ�ｿｽW�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ[�ｿｽU�ｿｽA�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾅ托ｿｽ�ｿｽ�す�ｿｽ驍ｱ�ｿｽﾆゑｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽA�ｿｽK�ｿｽv�ｿｽﾈとゑｿｽ�ｿｽﾌみ管暦ｿｽ�ｿｽﾒア�ｿｽJ�ｿｽE�ｿｽ�ｿｽ�ｿｽg�ｿｽﾅ托ｿｽ�ｿｽ�す�ｿｽ�ｿｽ
�ｿｽE�ｿｽA�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽC�ｿｽ�ｿｽ�ｿｽX�ｿｽg�ｿｽ[�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ信�ｿｽp�ｿｽﾅゑｿｽ�ｿｽﾈゑｿｽ�ｿｽt�ｿｽ@�ｿｽC�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽﾝゑｿｽ�ｿｽﾈゑｿｽ�ｿｽ�ｿｽ�ｿｽﾆゑｿｽ�ｿｽm�ｿｽF�ｿｽ�ｿｽ�ｿｽ�ｿｽ
�ｿｽE�ｿｽﾐ難ｿｽ�ｿｽﾅア�ｿｽv�ｿｽ�ｿｽ�ｿｽP�ｿｽ[�ｿｽV�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽL�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽﾉ置�ｿｽ�ｿｽ�ｿｽA�ｿｽe Windows PC �ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ�ｿｽ謔､�ｿｽﾈ運�ｿｽp�ｿｽ�ｿｽ�ｿｽs�ｿｽ�ｿｽ�ｿｽﾄゑｿｽ�ｿｽ�ｿｽ鼾��ｿｽﾍ、�ｿｽ�ｿｽ�ｿｽY�ｿｽf�ｿｽB�ｿｽ�ｿｽ�ｿｽN�ｿｽg�ｿｽ�ｿｽ�ｿｽ�ｿｽﾇみ趣ｿｽ�ｿｽ�ｿｽp�ｿｽﾉゑｿｽ�ｿｽ�ｿｽ

�ｿｽ}�ｿｽC�ｿｽN�ｿｽ�ｿｽ�ｿｽ\�ｿｽt�ｿｽg

• Microsoft TechNet : DLL �ｿｽﾌ植�ｿｽ�ｿｽ�ｿｽt�ｿｽ�ｿｽ�ｿｽﾌ脆弱性�ｿｽﾌト�ｿｽ�ｿｽ�ｿｽA�ｿｽ[�ｿｽW

1. �ｿｽ�ｿｽ�ｿｽﾌ托ｿｽ(CWE-Other) [IPA�ｿｽ]�ｿｽ�ｿｽ]

1. CVE-2019-5921

1. JVN : JVNTA#91240916
2. JVN : JVN#69181574
3. National Vulnerability Database (NVD) : CVE-2019-5921

• [2019�ｿｽN02�ｿｽ�ｿｽ28�ｿｽ�ｿｽ]
     �ｿｽf�ｿｽ�ｿｽ
• [2019�ｿｽN09�ｿｽ�ｿｽ26�ｿｽ�ｿｽ]
    �ｿｽQ�ｿｽl�ｿｽ�ｿｽ�ｿｽFNational Vulnerability Database (NVD) (CVE-2019-5921) �ｿｽ�ｿｽﾇ会ｿｽ