製品使用上の重要なお知らせ

2018/03/30 更新

ご使用いただいておりますJP1/秘文製品のDLL読み込み問題への対応についてご説明します。


１．DLL読み込み問題

DLL読み込み問題とは、Windows環境でアプリケーションが本来読み込むべきではないDLLファイルを読み込む状況が発生することに起因する問題です。例えば、以下の手順で発生します。
　(1)ダウンロードなどによって、不正なDLLファイルをPC内に持ち込んでしまう
　(2)不正なDLLファイルが保存されているフォルダに、実行ファイルを保存する(※1)
　(3)実行ファイルを起動すると、不正なDLLファイルを読み込んでしまう
　　※1：例えば、Webブラウザを用いてファイルをダウンロードすると、同一のフォルダに保存されます。

DLL読み込み問題の詳細は、以下のサイトをご覧ください。
　・HIRT-PUB17011：DLL読み込み問題
　　　http://www.hitachi.co.jp/hirt/publications/hirt-pub17011/index.html
　・JVNTA#91240916 WindowsアプリケーションによるDLL読み込みやコマンド実行に関する問題
　　　https://jvn.jp/ta/JVNTA91240916/index.html

DLL読み込み問題にはOSの動作に起因して発生するケースもあり、アプリケーション側だけでは対策できないケース(※2)があります。

※2：「HIRT-PUB17011：DLL読み込み問題」の「表2：アプリケーションディレクトリ型DLL問題対策の分類」を参照


２．DLL読み込み問題の回避方法

以下のいずれかの方法で回避できます。
　・新規に作成したフォルダに実行ファイルを移動してから起動する
　・実行ファイルと同じフォルダに、不審なDLLファイルなどがないことを確認してから起動する


３．JP1/秘文の対応

不正なDLLファイルがPC内に持ち込まれた環境で、JP1/秘文で作成した自己復号型機密ファイルを同じフォルダに格納し実行すると、DLLファイル内の任意のコードが実行されるケースを確認しています。JP1/秘文では、自己復号型機密ファイルを作成する機能を持つ製品の対策を推進します。
なお、対策版で作成した自己復号型機密ファイルにも、前述の※2に記載した通り、動作監視ソフトやOS互換性機能の影響によりDLLの読み込み問題が発生する可能性が残ります。


４．対象製品

適用OS	形名	製品名	バージョン
Windows	P-2644-E8BL	JP1/秘文 Data Encryption	11-02-/A〜11-02-/D 11-02-SD 11-03〜11-03-/B 11-03-SA〜11-03-SE 11-10〜11-10-/A 11-10-SA〜11-10-SB 11-20
	SD-5211-18041N SD-5211-180410 SD-5211-18042N SD-5211-180420	JP1/秘文 Data Encryption - Subscription Type
	SD-5211-18043N SD-5211-180430 SD-5211-18044N SD-5211-180440	JP1/秘文 Data Encryption - Subscription Type - 24 Hours Support
	R-1543H-74	JP1/秘文 Advanced Edition Information Cypher	10-00〜10-00-/E 10-00-SA〜10-00-SF 10-10〜10-10-/B 10-10-SA〜10-10-SB 10-50〜10-50-/D 10-50-SA〜10-50-SC
	R-1543H-73		09-00以降
	R-1543H-72		08-01以降
	R-1543H-71		07-00以降
	R-1543H-H4	JP1/秘文 Advanced Edition Optical Disc Encryption	10-00〜10-00-/E 10-00-SA〜10-00-SF 10-10〜10-10-/B 10-10-SA〜10-10-SB 10-50〜10-50-/D 10-50-SA〜10-50-SC
	R-1543H-H3		09-00-/C以降 09-00-SC以降 09-10以降
	R-1543H-C4	JP1/秘文 Advanced Edition MailGuard	10-00〜10-00-/E
	R-1543H-C3		09-00以降
	R-1543H-C2		08-01以降
	R-1543H-C1		07-50以降
	R-1543H-L2	JP1/秘文 Advanced Edition 開発キット サーバ	08-01〜08-01-/D
	R-1543H-L1		07-50以降
	R-1543H-M2	JP1/秘文 Advanced Edition 開発キット 秘文機密ファイル作成ランタイム	08-01〜08-01-/D
	R-1543H-M1	JP1/秘文 Advanced Edition 開発キット 自己復号型機密ファイル作成ランタイム	07-50以降
	R-1543H-N2	JP1/秘文 Advanced Edition 開発キット 暗号ファイル配布ライセンス	08-01〜8-01-/D
	R-1543H-N1		07-50以降
	R-1543H-E4	JP1/秘文 Advanced Edition File Encryption	10-00
	R-1543H-E3		09-00以降
	R-1543H-E2		08-01以降
	R-1543H-E1		07-52以降

５．対策版の提供

適用OS	形名	製品名	バージョン
Windows	P-2644-E8BL	JP1/秘文 Data Encryption	11-20-/B (2017年11月17日出荷済み) 11-20-SB (2017年11月17日出荷済み)
	SD-5211-18041N SD-5211-180410 SD-5211-18042N SD-5211-180420	JP1/秘文 Data Encryption - Subscription Type
	SD-5211-18043N SD-5211-180430 SD-5211-18044N SD-5211-180440	JP1/秘文 Data Encryption - Subscription Type - 24 Hours Support
	R-1543H-74	JP1/秘文 Advanced Edition Information Cypher	10-50-SE (2017年12月27日出荷済み)
	R-1543H-H4	JP1/秘文 Advanced Edition Optical Disc Encryption
	R-1543H-C4	JP1/秘文 Advanced Edition MailGuard	10-00-SF (2018年3月30日出荷済み)
	R-1543H-L2	JP1/秘文 Advanced Edition 開発キット サーバ	08-01-SE (2018年3月30日出荷済み)
	R-1543H-M2	JP1/秘文 Advanced Edition 開発キット 秘文機密ファイル作成ランタイム	08-01-SE (2018年3月30日出荷済み)
	R-1543H-N2	JP1/秘文 Advanced Edition 開発キット 暗号ファイル配布ライセンス	08-01-SE (2018年3月30日出荷済み)
	R-1543H-E4	JP1/秘文 Advanced Edition File Encryption	10-00-SA (2017年12月27日出荷済み)

６．お願い事項

対策版の提供まで、「2．DLL読み込み問題の回避方法」での運用をお願いします。
対策版適用後も、動作監視ソフトやOS互換性機能の影響によりDLLの読み込み問題が発生する可能性が残りますので、「2．DLL読み込み問題の回避方法」の併用をお願いいたします。


７．問い合わせ先

お問い合わせは、JP1サポート契約をご確認の上、日立ソリューションサポートセンタのサポート窓口にお問い合わせください。