【BM】WindowsのインストーラーのDLL読み込みの脆弱性、直したが嘘のケースもある？

去年9月にIPAに通報した、Microsoft の DLL読み込みに関する脆弱性があるのですが、半年放置で
ここ最近IPAに取り上げられてるDLLインストーラーの脆弱性に酷似しているので調べてみました

攻撃方法は単純で、特定のコードを埋め込んだDLLをインストーラーのあるフォルダに置いておくだけ。

具体的な攻撃方法の 詳細は、通報中なので書いていない

JVN iPedia - 脆弱性対策情報データベース
を使って抽出してみた結果です。

可能：対策されてない
脆弱性1：32bit のVista 以降で 管理者権限で実行した時だけ乗っ取り可能
脆弱性2：32bit のVista 以降で実行した時だけ乗っ取り可能

解析結果

1. e-Taxソフトのインストーラ
Install Shield 2016の問題。他にも修正したベンダーが Install Shield 2016を使っているんですが、
最新版の 1.8 では対策されているけど、対策前の、古いバージョンを使っている

2. NTP の Windows インストーラ における脆弱性
独自インストーラーなのだけど、最新版でも、乗っ取りができた。

3. Adobe Connect のアドインインストーラ
Inno Setup を使ったインストーラーなのだけど、最新版でも、乗っ取りができた。
Adobe アプリは全部脆弱性ありなのかも ・ω・

4. BlueStacks App Player のインストーラ
Inno Setup を使ったインストーラー。これもAdobeと同じ。

5. シャープ製住民基本台帳用IC カードリーダライタ関連の複数のソフトウェア

これが一番酷い

と書いているけど、インストーラーをリネームして、ZIPファイルにしただけ。
解凍先に同じDLLがあれば、同じセキュリティーホール。

ZIPファイルの解凍を新しいフォルダを作ってそこで実行する前提でなくてはいけないのに
そのことが書かれていない。

シャープ以外の3社の脆弱性のチェックはどうやってやったのか気になりますね。
というか、シャープさんの修正がなんでこれでOKなのか謎 ・ω・

この脆弱性 XP 以降の機能が原因なので、 Windows 2000は恐らく影響を受けない。
私が報告した脆弱性とちょっと違ってるのかが気になるところですね。