エプソンのプリンタユーティリティに脆弱性 - 対応モジュールを準備中

エプソン製プリンタのWindows向けユーティリティソフト「EPSON Network Utility 4.10」のパーミッション設定に脆弱性が含まれることがわかった。米国で脆弱性情報が公表されているが、国内向け製品にも影響があり、エプソンでは対応の準備を進めている。

同ソフトは、エプソン製プリンタにおいて印刷状況を表示するユーティリティ。パーミッション設定に問題があり、インストールした一部ソフトウェアをシステム権限で動作させる脆弱性「CVE-2015-6034」が存在。同ソフトを攻撃者によって悪意あるソフトウェアへ置き換えられると、システム権限でコードが実行されるおそれがある。

米国において脆弱性が判明。EPSONアメリカがアップデートを公開するとともに、セキュリティ機関が注意喚起を行っていた。

同脆弱性に関してエプソン販売によれば、日本国内向けの製品にも影響があるという。

同社では、脆弱性や対象製品について日本語による情報公開や、対応モジュールの配布に向けて準備を進めており、同社サポートページにて12月2日をめどに公開する予定だという。

（Security NEXT - 2015/11/27 ） ツイート

PR

関連記事

Synology製NAS検出ツールのWindows版に脆弱性 - 修正版が公開
「Adobe Campaign Classic」に脆弱性 - 直前の修正版にも影響、再度更新を
米当局「脆弱性悪用リスト」、7月に26件 - 8割超が3日以内対応
米当局、N-able「N-central」の脆弱性悪用に注意喚起
「N-central」に脆弱性、ホットフィクスが公開 - すでに悪用も
開発プラットフォーム「GitLab」、脆弱性13件を修正
「MongoDB Server」に24件の脆弱性 - 「クリティカル」も
「Apache Kyuubi」に3件の脆弱性 - 修正版が公開
「pgAdmin 4」に深刻な脆弱性 - 前回修正の不備も
「SolarWinds WHD」に複数脆弱性 - SAML認証回避のおそれも