Flexera InstallShield における信頼できない検索パスの脆弱性

high Nessus プラグイン ID 89692

Language:

概要

リモート Windows ホストにインストールされているアプリケーションは、信頼できない検索パスの脆弱性による影響を受けます。

説明

リモートホストにインストールされている Flexera InstallShield アプリケーションに、ベンダー提供のホットフィックスがありません。- したがって、信頼できない検索パスの脆弱性による影響を受けます。これは、信頼できない、またはユーザーがコントロールできない可能性のある現在の作業ディレクトリ内の特定のファイルまたはライブラリを検索することが原因です。ユーザーにファイル（リモート WebDAV シェアに配置されているものなど）を開かせることで、リモートの攻撃者が、特別に細工された DLL　を使用して、これを悪用し、任意のコードを注入し、実行する可能性があります。

ソリューション

ベンダーが提供しているホットフィックス IOJ-1745445 を適用してください。注意：これを行うには、InstallShield 2015 SP1 にアップグレードする必要があるかもしれません。さらに、ベンダーは、カスタムアクションの使用時に、InstallShield の顧客に Windows のベストプラクティスに従うことを推奨しています。ホットフィックスをカスタムアクションに適用できないためです。