| Title | Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題 |
|---|---|
| Summary | Forcepoint One DLPクライアントにはPython 2.5.4ランタイムが同梱されていますが、外部関数インターフェース(FFI)ライブラリctypesを削除した形で提供されています。 しかし、別のシステムからctypesライブラリ関連モジュールを持ち込むことで、外部関数呼び出し機能を復活可能であることが報告されました。 |
| Possible impacts | Pythonランタイムの機能制限を回避して、任意のシェルコードやDLLベースのペイロードを実行される可能性があります。 |
| Solution | [アップグレードする] 当該製品は、Pythonランタイムを削除する形でバージョンアップが行われています。 開発者が提供する情報をもとに、最新版へアップグレードしてください。 |
| Publication Date | Jan. 23, 2026, midnight |
| Registration Date | Jan. 26, 2026, 3:51 p.m. |
| Last Update | Jan. 26, 2026, 3:51 p.m. |
| Forcepoint LLC. |
| One DLPクライアント バージョン23.04.5642およびそれ以降のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 1 | [2026年01月26日] 掲載 |
Jan. 26, 2026, 3:51 p.m. |