カテゴリ選択
全体
i-フィルター 10
i-フィルター for マルチデバイス
i-フィルター 6.0
i-フィルター 6.0 Mac版
i-フィルター 5.0
i-フィルター 4
i-フィルター for iOS
i-フィルター for Android
i-フィルター for BUFFALO
i-フィルター for PlayStation4
i-フィルター for PS3
i-フィルター for PSP
i-フィルター for Wii U
i-フィルター for Wii
「New ニンテンドー3DS」 のフィルタリング機能
i-フィルター for ニンテンドー3DS
i-フィルター for ニンテンドーDSiブラウザー
i-フィルター for ニンテンドーDSブラウザー
i-フィルター for TV/TV2
i-フィルター for Mobile
i-フィルター for Consumer Electronics


  FAQ_ID:7736
【脆弱性】JVN#17307628「i-フィルター 6.0」不適切なファイルアクセス権設定の脆弱性について
■該当製品
・「i-フィルター 6.0」
※iOS及びAndroid版をご利用のお客様は対象外です。
 
■検出された脆弱性について
ユーザー権限での書き込みが許可されていないフォルダー(システムフォルダーを含む)に、
固定ファイル名の「serial.txt」「serial.vbx」を書き込ませることが可能となります。
 
なお、あくまで低レベル権限のユーザーが、本来書き込みが許可されていないフォルダー
に最大で2つのファイルを作成・上書きできるだけで、無限増殖などによる直接的なDoSは発生しません。

本脆弱性により情報が漏えいすることや、通常アクセスできない情報を閲覧できるといった影響は確認されていません。
 
■本件に対する対処
・該当製品をご利用中の場合、最新プログラムへのアップデートをお願いいたします。
本脆弱性に対応した最新バージョンを公開しております。
▼製品別最新バージョン
・「i-フィルター 6.0」ver.6.00.57

▽「i-フィルター 6.0」 最新のバージョンに更新する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1081

◆ver.6.00.57リリース情報
問題:
不適切なファイルアクセス権設定の脆弱性がありました。
 
修正:
非管理者権限のユーザによって、システムディレクトリやバックアップ用ディレクトリにファイルの作成や上書きをされないように修正しました。
 
詳細につきましては弊社サポート情報サイトの「重要なお知らせ」、または、JPCERT/CCの公表情報「JVN#17307628」をご参照ください。
 
◆補足
No 質問 回答
1 影響範囲を教えてください。 各製品をWindows端末でご利用中のお客様のうち、以下バージョンをご利用中のお客様へが該当します。
・「i-フィルター 6.0」Ver.6.00.56以前
2 バージョンの確認方法を教えてください。
(自分が対象かどうかの確認方法を教えてください)
以下FAQを参考にご確認ください。
「i-フィルター 6.0」バージョンを確認する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1055
3 脆弱性の対策方法を教えてください。 本脆弱性への対応を行った最新バージョンVer.6.00.57を2026年3月9日に公開しております。
「自動アップデート機能」が初期設定は「ON」になっておりますので、最新バージョンになっていることをご確認ください。
「i-フィルター 6.0」バージョンを確認する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1055

「自動アップデート機能」を「OFF」にされている場合は、以下FAQを参考に最新バージョンへアップデートをお願いいたします。
「i-フィルター 6.0」 最新のバージョンに更新する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/search_direct01Detail.asp?id=1081
4 デジタルアーツとしての対応方針を教えてください。
(アップデート優先度高中低など)
早急に最新バージョンへのバージョンアップをお願いいたします。
5 アップデート以外に回避策、暫定策はありますか。 最新バージョンにアップデートもしくは対象製品のアンインストール以外に対応方法はございません。
6 バージョンアップ方法を教えてください。 「自動アップデート機能」が初期設定は「ON」になっておりますので、最新バージョンになっていることをご確認ください。
「i-フィルター 6.0」バージョンを確認する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1055

「自動アップデート機能」を「OFF」にされている場合は、以下FAQを参考に最新バージョンへアップデートをお願いいたします。
「i-フィルター 6.0」 最新のバージョンに更新する手順を教えてください
https://www.pa-solution.net/daj/cs/faq/search_direct01Detail.asp?id=1081
7 バージョンアップしない場合、具体的にどのようなリスクがあるのでしょうか?

本来書き込みが許可されていない低レベル権限のユーザーが本来書き込みが許可されていないシステムディレクトリやバックアップ用ディレクトリに最大で2つのファイルが作成・上書き可能となります。

なお、あくまで低レベル権限のユーザーが本来書き込みが許可されていないフォルダーに最大で2つのファイルが作成・上書き可能となるだけで、無限増殖などによる直接的なDoSは発生しません。

8 アンインストール方法を教えてください。 以下FAQを参考にアンインストールをお願いいたします。
「i-フィルター 6.0」 アンインストール手順を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1275
※3製品とも同様と確認
9 "ご利用終了後"というのはどのような状態を指しますか。 下記FAQに記載されている「利用期限」以降を指します。
「i-フィルター 6.0」 利用期限を確認する方法を教えてください
https://www.pa-solution.net/daj/cs/faq/Detail.aspx?id=1284



この情報は役に立ちましたか?

感動しました(CBU)
解決しました(CBU)
参考になりました(CBU)
もっと詳しく(CBU)
わかりにくい(CBU)
問い合わせます(cbu)