『OM Workspace (Windows版) アップデート： Ver2.4.1 公開』のクチコミ掲示板

[You Know My Name.]

Ver2.4.1
(2026/03/24)
インストーラ実行時の脆弱性に対応しました。

書込番号：26439692

[さすらいの『Ｍ』]

＞You Know My Name.さん

私は、Macなので、アップデートしないのですが、Windows版は危ういのでしょうか？

書込番号：26439802

[You Know My Name.]

☆ さすらいの『Ｍ』さん

OMDSのサイトには今回のOM Workspace Ver2.4.1(Windows版)に関して詳細情報があります。

ファイル検索パスの制御不備（CWE-427）
ユーザーが、細工された DLL ファイルを危険なファイルと知らずにダウンロードし、インストーラと同じディレクトリに置いた状態で OM Workspace インストーラを実行 した場合に、本脆弱性の影響を受ける可能性があります。

◆◇━━━━━━━━━━━━━━━━━━・

CWE-427が発生している場合、プログラムにそのファイルを読み込ませ、実行させてしまうという事なんでしょうね。
OM Workspace Ver2.4.1(Windows版) では、それに関して対応させたという事なんだと思います。
ボデイやレンズのファームアップもOM Workspaceを利用しますので、(Windows版)ユーザーの場合は
OM Workspace Ver2.4.1に更新しておいた方が良いかも知れません。

書込番号：26439822

[さすらいの『Ｍ』]

＞You Know My Name.さん

2025年12月の

https://forest.watch.impress.co.jp/docs/news/2068533.html

これですね。

トレンドマイクロの報告なのかな？

書込番号：26439833

[Tech One]

Vimがやり玉に挙がっていますが、パスを明示しないで dll をロードをしているアプリケーションはすべて該当すると思われます。
これって Windowsのバグだと思いますが．．．？
まずはアプリケーション実行ファイルのパスを探し、そこに無ければ c:\windows/system or c:\windows/system 32 を探すのがあるべき姿に思います。
何にしても、アプリの実行に必須な dll を揮発性のテンポラリに探しに行くとかあり得ないです。

書込番号：26440108

[You Know My Name.]

☆ Tech Oneさん

私はPC関連は全然詳しくないので、Vimって何？状態ですが...
今回のOM Workspace (Windows版) アップデートでは、（Macは対象外）という事ですので、
Vimを特定しているわけではないのだと思っています。
仰るようにWindowsのシステム上のエラーなのかも知れないですし
dll を揮発性のテンポラリに探しに行くとかは... 私の知識ではコメントできないです。

こんなところです。

書込番号：26440249

[Tech One]

You Know My Name.さん

vim はテキストエディタです。　元は UNIX/Linux のアプリで、そっち界隈では知らない人はまずいない位有名です。
本問題は Vim 特有ではないです。　事実、OM workspace も該当していますし。
前述の通り、dll のロード先をデフォルト(=OSに任せる)にした結果、あり得ない所(テンポラリ)から持ってきているのが問題である認識です。

テンポラリフォルダは「一時的な」「仮の」「臨時の」「つかの間の」といった性質のワーキングファイルを置く場所で、アプリは必要に応じてワーキングファイルを作り、自分が終了するときは消すというのがお約束です。
なので、アプリが自身を起動するために必要なファイルを置く場所ではなく、「Windowsよ、何故にそこに dll がある前提なんだ？」が私の認識です。

もっとも、テンポラリに悪意のある dll を侵入させた時点で半分詰んでいる訳で、Windows の謎仕様以前に侵入させないのが第一になります。

書込番号：26440603

[You Know My Name.]

☆　Tech Oneさん

お手間をとらせて平易な文面でのご説明ありがとうございました。
おかげさまで少し理解が進みました。

Windowsでのインストローラーのシステム自体にも問題ありきで
今回のOM Workspaceに限らず他のソフトの関しても
根本から解決しないと根が深そうな気もしますね。

書込番号：26440737