重要なお知らせ

2012年7月2日更新

■脆弱性の説明

LP-S7100/LP-S9000用Windowsプリンタードライバーをインストールすることで、｢C:\Program Files｣フォルダーのセキュリティに登録されるユーザーが｢Everyone｣のみとなり、アクセス許可が｢フルコントロール｣に変更されてしまいます。これにより、対象コンピューターにログオンできる複数のユーザーが｢C:\Program Files｣フォルダーにアクセスできるようになります。また、この状態でアプリケーションをインストールした場合、｢C:\Program Files｣フォルダー内に作成されるフォルダーの登録ユーザーも｢Everyone｣のみとなり、アクセス許可が｢フルコントロール｣となります。

※本プリンタードライバーはスプールファイルを一時的に保存する場所としてインストール時に｢C:\Program Files｣フォルダー下にサブフォルダーを作成しますがその処理に問題がございました。

■対象OS

Windows 2000、Windows 2000 Server、Windows XP、Windows Server 2003

※上記OSの32bit版/64bit版の全Edition、全Service Pack

■影響

この脆弱性が利用された場合、対象コンピューターにログオンできる複数のユーザーが｢C:\Program Files｣フォルダーにアクセス可能となるため、フォルダー内のファイルの削除、書き換えが行われる可能性があります。

ただし、対象コンピューターにログオンできないユーザーからは、アクセス許可のレベルに関係なく、ファイルの削除、書き換えが行われることはありません。

■発生現象の確認方法

対象OSに対して、対象プリンタードライバーをインストールすると、｢C:\Program Files｣フォルダーのセキュリティに登録されるユーザーが｢Everyone｣のみとなり、｢Everyoneのアクセス許可｣が｢フルコントロール｣となります。 ※｢セキュリティ｣の表示方法はこちらを参照してください。

■対応

本件に関するお問い合わせ先

以上