不具合・トラブル回答JPCERT/CCで報告されております、Windows向けプログラムのインストーラーにおけるDLL読み込みに関する脆弱性への対応についてご案内します。](リンクをクリックすると、JPCERT/CCのWebサイトが別ウインドウで開きます。)本脆弱性の詳細は以下の通りです。対応方法これからESET製品をインストールするお客さまは、Webページにて現在公開しております最新のインストーラーをダウンロードして実行していただきますようお願いします。10:00より前にダウンロードされましたインストーラーは、速やかに削除していただきますようお願いします。過去のパッケージ製品に同梱されたCD-ROMをお持ちの場合、CD-ROMを使用せず、Webページからインストーラーをダウンロードしてご利用ください。脆弱性の対象となるプログラムWindows環境でご利用いただける以下のプログラムのインストーラー(デジタル署名のタイムスタンプの日付が「‎2018‎年‎7月‎10‎日」以前のもの)が対象です。Android環境でご利用いただけるプログラムのインストーラーは、対象になりません。Proインストーラーのデジタル署名の確認方法デスクトップなどに保存しているインストーラーを右クリックし[プロパティ]を選択します。インストーラーのプロパティ画面が表示されるので、「デジタル署名」タブをクリックします。「タイムスタンプ」に表示されている日付を確認してください。対象のインストーラーは、DLLを読み込む際の検索パスに問題があるため、インストーラーと同一のディレクトリに存在する特定のDLLファイルを読み込んでしまう脆弱性が存在します。想定される影響インストーラーを実行している権限で、任意のコードが実行される可能性があります。本脆弱性の影響を受けるのはインストーラーの起動時のみです。インストールされたESET製品は影響を受けません。10:00頃、本脆弱性を修正したインストーラーを公開しました。これからESET製品をインストールするお客さまは、以下のWebページにて現在公開しております最新のインストーラーをダウンロードして実行してください。10:00より前にダウンロードされましたインストーラーは、速やかに削除してください。過去のパッケージ製品に同梱されたCD-ROMをお持ちの場合、CD-ROMを使用せず、Webページからインストーラーをダウンロードしてご利用ください。本脆弱性に関してご不明な点がございましたら、以下の弊社サポートセンターにお問い合わせください。個人向け製品をご利用の場合はこちら法人向けクライアント専用製品をご利用の場合はこちら法人向け暗号化製品をご利用の場合はこちらお客さまにはご迷惑をお掛けしましたことを、深くお詫び申し上げます。】このQ&Aは役に立ちましたか?役に立った役に立たなかった役に立ったが、わかりづらかったご意見・ご感想をお寄せください。以下よりご利用の製品を選択して、各製品専用のサポート情報サイトをご利用ください。