気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
VS2010 でコンパイルされた全ての単体 MFC アプリケーションに脆弱性が存在 | スラド セキュリティ
23 users
security.srad.jp
security.srad.jp
security.srad.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
手持ちのアプリケーションをDependency Walkerで確認してみましたが、Visual Studio 6.0及びVisual Stud... 手持ちのアプリケーションをDependency Walkerで確認してみましたが、Visual Studio 6.0及びVisual Studio 2005で作成したスタティックリンク系MFCアプリケーションも、dwmapi.dllを間接的にロードしているように見えます。 （実際にロードされるかは未確認） そもそも、VS2010のMFCもdwmapi.dllを直接ロードしているわけではなく、ダイナミックリンクしているshell32.dllから間接的に呼ばれているわけで……。 これ、下手をするとshell32.dllを呼び出すアプリは全滅じゃないですかね？ ちなみに、shell32.dllはその名の通りシェル関連のDLLで、SHGetMallocのようなSH接頭辞付きAPIとか、ドラッグ＆ドロップ関連とかが含まれます。 MFCじゃなくても該当アプリはかなり（と言うか、GUI系アプリではリンク
security.srad.jp
security.srad.jp
security.srad.jp
security.srad.jp
note.com/aki0309
qiita.com
togetter.com
news.yahoo.co.jp
tech.nri-net.com
note.com/genkaijokyo
zenn.dev/ogiki
note.com/hirokivv
zenn.dev/kaityo256
qiita.com
www.nmwa.go.jp
2011/04/07 リンク