Microsoft KB2264107 または関連するレジストリ変更がリモートホストにありません。これらは、バイナリプランティング攻撃や DLL プリロード攻撃を緩和する機構を提供します。

安全に実装されていないアプリケーションは、DLL の依存状態を解決するときに現在の作業ディレクトリに立ち寄ります。必要な DLL と同じ名前の悪意のある DLL が、アプリケーションの現在の作業ディレクトリにある場合、悪意のある DLL が読み込まれます。

リモートの攻撃者は、ユーザーをトリックにかけて、悪意のある DLL が常駐するネットワーク共有または WebDAV フォルダを介して脆弱なアプリケーションにアクセスさせて、この問題を悪用し、任意のコードを実行することがあります。

検出

MS KB2269637：安全でないライブラリ読み込みにより、リモートコードを実行できることがあります

high Nessus プラグイン ID 48762

バージョン 1.21