PC-cillin 含有 DLL hijacking 漏洞

TVN 編號:TVN20190213135318YTw


公開日期

2019-05-02

影響產品

  • PC-Cillin2019 (32/64位元) 15.00

問題描述

PC-Cillin2019 產品會於安裝過程中嘗試載入不存在的動態連結函式庫 d2d1.dll,此一行為將會導致任何命名為 d2d1.dll 的惡意動態連結函式庫以管理權限執行。

解決方法

更新至新版軟體,並只從官方網站下載安裝程式。

漏洞通報者

Honc (章哲瑜)