最新バージョン	1.53a
最終更新日	2007/05/15(公開:2007/10/20)
動作環境	Windows95/98/Me/NT4/2000/XP
種別	フリーソフトウェア
レジストリ	使用していない

■概要
WinShot 1.53a およびそれ以前のバージョン（インストーラ版）に意図しない DLL を読み込む脆弱性が存在します。 この脆弱性が悪用された場合、インストール時に任意のコードが実行されてしまう可能性があります。 なお、本脆弱性の影響を受けるのはインストーラの起動時のみです。既にインストールされているWinShotをご利用いただくことは問題ありません。

■対策
ZIP書庫版のWinShotをご利用ください。
インストーラ版の配布は既に終了していますが、過去にダウンロードしたインストーラがお手元にある場合は削除してください。

■関連情報
JVNTA#91240916 Windows アプリケーションによる DLL 読み込みやコマンド実行に関する問題

■謝辞
脆弱性を発見していただいた 橘総合研究所　英利 雅美様、ならびにご協力いただいた IPA, JPCERT/CCの方々にお礼申し上げます。

これはVistaで旧来のWinHelpが表示できなくなったことが原因です。HTML HELPを作成すれば良いのでしょうが、あいにく作者はそのスキルを持ち合わせておりません。

どうしてもHELPを表示したい場合は、Vista用の WinHlp32.exe をマイクロソフトのサイトからダウンロード 出来ます。

主にセットアップ版をお使いの方になりますが、WinShotを Program Files 以下にインストールすると、WinShot.iniがインストールフォルダに作成できず、以下のフォルダに作成されます。

C:\Users\[ユーザ名]\AppData\Roaming\WinShot

動作的に問題はありませんし、通常は意識する必要もありません。