「VS2010 でコンパイルされた全ての単体 MFC アプリケーションに脆弱性が存在」記事へのコメント

VS 2010+MFCだけの問題？

[T.Sawamoto (4142)]

手持ちのアプリケーションをDependency Walkerで確認してみましたが、Visual Studio 6.0及びVisual Studio 2005で作成したスタティックリンク系MFCアプリケーションも、dwmapi.dllを間接的にロードしているように見えます。
（実際にロードされるかは未確認）

そもそも、VS2010のMFCもdwmapi.dllを直接ロードしているわけではなく、ダイナミックリンクしているshell32.dllから間接的に呼ばれているわけで……。
これ、下手をするとshell32.dllを呼び出すアプリは全滅じゃないですかね？
ちなみに、shell32.dllはその名の通りシェル関連のDLLで、SHGetMallocのようなSH接頭

Re:VS 2010+MFCだけの問題？

[Anonymous Coward]

<blockquote>MFCじゃなくても該当アプリはかなり（と言うか、GUI系アプリではリンクしないほうが珍しいぐらい？）ありそうな気がするんですか(^^;)</blockquote>

dwmapi.dllってAero関係ですよね。
(Microsoft Desktop Window Manager API)
てことはAero有効の時に呼ばれるわけで、
それはつまりVISTA以降にしか存在しないファイルですね。

<blockquote># Vista以後では発生しませんし、XP以前でもWebClientさえ止めればまず問題ないのでは？</blockquote>

この流れからするとdwmapi.dllに関しては、
Vista以後もXP以前も問題ないってのが答えかと思います。