2018年4月23日dllハイジャッキング脆弱性について考える2前回の最後に「このところいろいろなアプリでインストーラーに脆弱性があったとのことで、対策版のインストーラーのリリースされています」とお伝えしました。今回は、これらのインストーラーで発生した脆弱性のメカニズムについて考えてみたいと思います。0.5.0より新しいバージョンが公開されたのでこのページからはダウンロードしないでください。このページを参照してください。ダウンロードページです。Download”内の”DOWNLOAD”リンクからダウンロードできます。Download”内に、”私はロボットではありません”と表示されている場合は、チェックを入れて、指示のある画像を選択してください。画像を正しく選択するとダウンロードできます。このバージョンについてこのアプリの初めてのリリースです。このバージョンでは、自己展開形式EXEファイルを作成するアプリとして、基本機能を実現しました。2018年4月20日dllハイジャッキング脆弱性について考える1Windowsデスクトップアプリケーションにおけるdllハイジャッキング脆弱性について考えます。Windowsにおけるdllハイジャッキング脆弱性を理解するために、dllの読み込みの仕組みについて理解します。