アカウント名:
パスワード:
Windowsの多くのソフトが危うくて危険が険しいと言うことですか。WebDavとかいうのが一番悪いというわけではなく、WindowsのDLL読み込み順序の仕様が致命的なミスを誘うようになってたと言うことですか？
よくわからんのですが、例えばある解凍ソフトがあるDLLを使う場合に、そのDLLと同名の悪意を持ったDLLを解凍ソフトの.exeと同じフォルダに配置して、解凍ソフトを実行した場合に悪意を持ったDLLが読み込まれて問題が起きると言うことですか？その場合は.exeと同じ場所(もしくは環境変数で指定されている場所など)に悪意を持ったDLLを置かせないよう、気を付けていれば問題ないのですか？
>解凍ソフトの.exeと同じフォルダ
この場合、適当な圧縮ファイルをダブルクリックすると解凍ソフトが立ち上がると思うが、その時その圧縮ファイルと同じフォルダに悪意のある名前のDLLが有れば、それが実行されてしまう。そしてWebDavのおかげでそのフォルダがネットの向こうにあっても構わない。
> 「.EXEのあるディレクトリから該当するDLLを削除したのちに」
それは不要でしょう。XPなんかだと、カレントディレクトリの方がシステムディレクトリや環境変数PATHの検索より優先順位が高いので、・「Windowsのシステムが提供するDLL」などのシステムディレクトリにあるDLL・複数アプリケーションで共有するためなどの理由で、EXEファイルとは別の、PATHの通ったディレクトリに置いてあるDLLについては、同名のDLLによる差し替えが可能になります。それで十分驚異的。
タレコミに上がっている実行例ではwab32res.dll が狙われています。
より多くのコメントがこの議論にあるかもしれませんが、JavaScriptが有効ではない環境を使用している場合、クラシックなコメントシステム(D1)に設定を変更する必要があります。
海軍に入るくらいなら海賊になった方がいい -- Steven Paul Jobs
つまりどういうことだってばよ！？ (スコア:0)
Windowsの多くのソフトが危うくて危険が険しいと言うことですか。
WebDavとかいうのが一番悪いというわけではなく、
WindowsのDLL読み込み順序の仕様が致命的なミスを誘うようになってたと言うことですか？
よくわからんのですが、例えばある解凍ソフトがあるDLLを使う場合に、
そのDLLと同名の悪意を持ったDLLを解凍ソフトの.exeと同じフォルダに配置して、
解凍ソフトを実行した場合に悪意を持ったDLLが読み込まれて問題が起きると言うことですか？
その場合は.exeと同じ場所(もしくは環境変数で指定されている場所など)に
悪意を持ったDLLを置かせないよう、気を付けていれば問題ないのですか？
Re: (スコア:0)
>解凍ソフトの.exeと同じフォルダ
この場合、適当な圧縮ファイルをダブルクリックすると解凍ソフトが立ち上がると思うが、
その時その圧縮ファイルと同じフォルダに悪意のある名前のDLLが有れば、それが実行されてしまう。
そしてWebDavのおかげでそのフォルダがネットの向こうにあっても構わない。
Re: (スコア:0)
より正確に言えば、解凍ソフトの.exeが置かれているフォルダに目的とするDLLが存在せず、かつ、圧縮ファイルの置かれたディレクトリにその名前と同名の悪意のあるDLLファイルが置かれている場合、でしょ。DLLのサーチ順序は、カレントディレクトリよりもEXEファイルが置かれているディレクトリの方が先ですから。
要するに攻撃者が攻撃を成功させるためには「.EXEのあるディレクトリから該当するDLLを削除したのちに」、悪意のあるDLLとそれをキックするための文書ファイルを送り付けなきゃいけないわけで、サーチ順序の最初にある「.exeが置かれているフォルダ」というのを無視した議論なんじゃないのかねぇ
Re: (スコア:1, 参考になる)
> 「.EXEのあるディレクトリから該当するDLLを削除したのちに」
それは不要でしょう。XPなんかだと、カレントディレクトリの方がシステムディレクトリや環境変数PATHの検索より優先順位が高いので、
・「Windowsのシステムが提供するDLL」などのシステムディレクトリにあるDLL
・複数アプリケーションで共有するためなどの理由で、EXEファイルとは別の、PATHの通ったディレクトリに置いてあるDLL
については、同名のDLLによる差し替えが可能になります。それで十分驚異的。
タレコミに上がっている実行例ではwab32res.dll が狙われています。
Re: (スコア:3, 参考になる)
だからこれが間違いだってば。なんでこの程度のこと確認しないの?
すでに他の人にも指摘されているけど、 Windows XPについてはSP2から、以下の順序でサーチされる [microsoft.com]んだってば。
Re: (スコア:1)
・あるアプリが、DLL不足の状態でインストールされていて起動しない、もしくは、プラグイン不足のような形で特定の機能のみ使えない
・そのアプリが何らかの拡張子に関連づけされている
という状況で、例えば、 不足しているDLLと同名の「悪意のあるDLL」と同じディレクトリに置いてある、その拡張子のファイルを開こうとすると、悪意のあるDLLが読み込まれる。
動かないアプリになんかの拡
Re:つまりどういうことだってばよ！？ (スコア:1, 参考になる)
・なぜか存在していないDLLを探している（しかしエラーにならない）
・他所のDLLを利用しようとして失敗してる（けどエラーにならない）
・多言語対応でその言語版に存在しないDLLを探している（というか読めるDLLにより何言語版か決めている）
・Windowsの古いバージョンにしか存在しないDLLを探している（既にない機能への対応が残ってる）
理由は色々あると思います。
・フリー/有料とか通常/上位版とか別アプリとの連携機能とかを取り合えずDLL呼んで成功/失敗で分けてる
・別アプリへのプラグイン追加でexeの場所が違うからPATHで対応/プラグイン呼び出しか否か判断/バグってるけどエラーでなくて気がついてない
・95/2000対応時代の古いコードを削除する必要がないからそのまま今でも残ってる
とか。
あと、攻撃手法もWebDav経由でドキュメント開くだけじゃなくて
・safariにある（あった？）プロンプトなしでファイルをダウンロードさせるバグと（同様のバグと）組み合わせるとデスクトップフォルダにdllを仕込むことでデスクトップのドキュメント開くと発動する様になる
・自分のFacebookのページと称して、カレントディレクトリを指定してoperaで開くショートカットを示し、operaがサーチするdllにより攻撃する
があるそうだ。