Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

エプソンの一部プリンタドライバに脆弱性 - アップデートと再設定を

セイコーエプソンとエプソン販売は、同社プリンタのドライバに脆弱性が含まれていたとして、利用者へ注意を呼びかけている。

同社プリンタ「LP-S7100」「LP-S9000」におけるWindows版のドライバに不具合が確認されたもの。「Windows XP」や「Windows Server 2003」などが影響を受ける。

11月25日以前に提供したドライバについては、インストール時にプログラムを格納する「Program Files」フォルダのアクセス権限を変更してしまうため、ログオン可能なユーザーによるフルコントロールが可能になるという。

同社では、脆弱性を解消したドライバを公開しており、ユーザーへアップデートし、同フォルダのアクセス権限を適切な状態へ再設定するようアナウンスしている。

(Security NEXT - 2010/12/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

未使用でも影響、7月修正の「IEゼロデイ脆弱性」 - 遅くとも5月に悪用
Dockerエンジンの認証プラグインに脆弱性 - CVSSは最高値だが悪用可能性は低
「BIND 9」にアップデート - DoS脆弱性4件を修正
Chromeのアップデートが公開 - セキュリティ関連で24件の修正
「MS Edge」にセキュリティアップデート - 脆弱性8件を修正
ブラウザ「Chrome」にアップデート - セキュ関連で10件の修正
特権アクセス管理製品「Symantec PAM」に複数脆弱性 - 「クリティカル」も
JupyterLabの機能拡張作成用テンプレートに脆弱性 - リポジトリに影響
WPプラグイン「WooCommerce Social Login」に複数の脆弱性
「Apache CloudStack」でSAML認証をバイパスされるおそれ