「IP Messenger」「FastCopy」が更新、インストーラーにDLLプリロード攻撃対策を追加

「IP Messenger」のインストーラー

　老舗メッセンジャーソフト「IP Messenger」の最新版v4.61が、31日に公開された。本バージョンでは、インストーラーを狙ったDLLプリロード攻撃への対策が実施されているという。また、ファイルの高速コピーツール「FastCopy」にも同様の対策を施した最新版v3.31がリリースされている。

　DLLプリロード攻撃（DLL Preloading Attack）とは、アプリケーションが外部DLLを読み込む際のパス検索処理の問題を悪用して、偽のDLLを読み込ませるというもの。DLL乗っ取り（DLL Hijacking）と呼ばれることもある。インストーラーは管理者権限で実行されることが多いので、攻撃が成立してしまうと影響が大きくなることが懸念されている。

　なお、「IP Messenger」v4.61ではそれ以外の改善も施されており、スクリーンセーバー連動のリネーム機能をOSのロック状態やモニターの電源OFF状態でも動作するようになった。また、「FastCopy」v3.31では各種バッファーの拡張や日付判定における誤差許容範囲の緩和といった改善が盛り込まれているという。