弊社製外付けハードディスクおよびポータブルハードディスクのWindows 用フォーマットツールのインストーラにおけるDLL読み込みに関する脆弱性について
平素は、弊社製品をご愛用いただき、誠にありがとうございます。
弊社製外付けハードディスクおよびポータブルハードディスク用として弊社サイトで公開しておりましたWindows 用フォーマットツール（以下、「対象ソフトウェア」）のインストーラに脆弱性が存在することがわかりました。
2017年4月26日※1以前にダウンロードされた対象ソフトウェアのインストーラは実行せず、パソコンから削除してくださいますようお願いいたします。なお、すでにインストール済みの対象ソフトウェアには問題はございませんので、引き続きご利用いただけますが、インストーラは再実行しないように削除をお願いいたします。
対象ソフトウェアをWindows PCにて新たにインストールまたはバージョンアップする場合には、2017年5月12日に公開する最新版のインストーラをご使用くださいますようお願いいたします。
- ※12017年4月26日より、弊社サイトの対象ソフトウェアのインストーラ提供を停止させていただいておりました。ご迷惑をおかけいたしまして大変申し訳ございません。
記
対象ソフトウェア
2017年4月26日以前にダウンロードされた以下のWindows 用ソフトウェアのインストーラに脆弱性があります。
- ●Windows 用フォーマットツール
脆弱性の内容
対象ソフトウェアのインストーラには、DLL（Dynamic Link Library: 動的リンクライブラリ）を読み込む際の検索パスに問題があり、実行された際に意図しないDLLを読み込んでしまう問題があることが判明しました。
脆弱性のもたらす脅威
お客様のWindows PC内に悪意のある第三者による不正なDLLが存在した場合に、対象ソフトウェアのインストーラを実行すると、お客様のWindows PC上でお客様の意図しない操作を実行されてしまう可能性があります。
対策方法
対象ソフトウェアのインストーラをお持ちのお客様は、当該ファイルを実行せず、Windows PCから削除してくださいますようお願いいたします。なお、すでにインストール済みの対象ソフトウェアには問題はございませんので、引き続きご利用いただけますが、インストーラは再実行しないように削除をお願いいたします。
| 対象ソフトウェア名 | 脆弱性のある インストーラのファイル名 |
対象製品 |
|---|---|---|
| フォーマットツール Ver.1.00 |
HDD_Format_Tool_Setup.exe | HD-MB/ HD-MA/HD-SB/ HD-PF/HD-PE/HD-PD/ HD-AC/ HD-AB/ HD-AA/ HD-EH/HD-EF/HD-ED/HD-EB/ HDTH/HDTB シリーズ |
| フォーマットツール Ver. 2011.03.04 |
ToshibaFormatter20110304.exe | HD-SA/HD-PB/HD-EA/ HDTR/HDTC/E05A シリーズ |
インストーラの削除手順
お手持ちの対象製品に関連する上記リストのインストーラをWindows PC上で検索して、削除してください。
- ●以降の図は、Windows 8.1 の画面です。
- 1. タスクバーから「エクスプローラー」を開きます。
- 2. 「PC」（Windows 8.1、Windows 10の場合）または「コンピュータ」（Windows Vista、Windows 7の場合）を開きます。
- 3. 画面右上の検索ボックスに検索するファイルのファイル名を入力します。
- 4. 検索結果の一覧で当該ファイルが見つかった場合は、ファイルを右クリックし、表示されるメニューから「削除」を選択してください。
- 5. 検索が必要なファイル名は複数ありますので、検索するファイル名をかえて 3～4を行ってください。
今後のご利用について
対象ソフトウェアをWindows PCにて新たにインストールまたはバージョンアップする場合には、弊社サイトで公開しております以下の最新版のインストーラをご使用くださいますようお願いいたします。
| 対象ソフトウェア名 | 修正版インストーラのファイル名 |
|---|---|
| フォーマットツール Ver.110.6329 |
HDD_Format_Tool_Setup_1106329.exe |
製品および本件に関するお問い合わせ先
東芝パーソナルストレージサポートセンター
電話
受付時間 平日 9:00～19:00
（12月31日～1月3日と法定点検日1日を除く）
お問い合わせいただく前の注意
- ●お客様からいただく個人情報は、東芝または東芝の子会社・関連会社、および、協力会社が行う本件の対応のために利用させていただきます。
- ●利用目的の範囲内で、お客様の個人情報を委託業者に預託することがございますが、弊社と同等の管理を行わせます。
- ●お客様は、お客様ご本人の個人情報について、開示、訂正、削除をご請求いただけます。その際は上記お問い合わせ先までご連絡ください。
- ●お問い合わせ窓口の個人情報の取扱全般に関する考え方をご覧になりたい方は当社の個人情報保護方針のページをご覧ください。
- ●16歳未満のお客様は、保護者の同意を得た上でお問い合わせください。
以上