WPS Office,KINGSOFT Internet Security の脆弱性に関するお知らせ

平素はWPS Officeをご利用いただき、誠にありがとうございます。

過去に販売をしておりましたWPS Office及びKINGSOFT Internet Securityにおきまして、脆弱性が確認されましたが、最新の製品におきまして解消されております事、ご報告申し上げます。

【影響を受けるシステム】

WPS Office バージョン10.8.0.6186において、WPS Install Application（wps.1.9.exe）と同じフォルダにshcore.dll というファイル名のマルウェアを配置すると、インストール時に自動的に読み込んでしまう恐れがあります。
WPS Office バージョン10.8.0.6186において、悪意のあるDLLをWPS Install Application（体験版:wps.4.136.exe）と同じフォルダ（ブラウザ既定のダウンロードフォルダ）に保存し、WPS Officeを実行すると悪意のあるコードが実行されてしまう恐れがあります。
WPS Presentation（wpp.exe）バージョン11.8.0.5745において、スライドショー形式ファイル(.pps)と同じフォルダに d3dx9_41.dllというファイル名のマルウェアを配置すると、スライドショー形式ファイルを実行時に自動的に読み込んでしまう恐れがあります。
KINGSOFT Internet Security 9 Plus バージョン2010.06.23.247（バッチ2010.06.23.247）より前のバージョンにて、shellcode をメモリ上に作成し特定の入力操作を行うことで、カーネルモードスタックBOFによって非特権ローカルユーザーが特権昇格することが確認されました。