製品・ソフトウェアに関する情報
Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
Title Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
Summary

Forcepoint One DLPクライアントにはPython 2.5.4ランタイムが同梱されていますが、外部関数インターフェース(FFI)ライブラリctypesを削除した形で提供されています。 しかし、別のシステムからctypesライブラリ関連モジュールを持ち込むことで、外部関数呼び出し機能を復活可能であることが報告されました。

Possible impacts Pythonランタイムの機能制限を回避して、任意のシェルコードやDLLベースのペイロードを実行される可能性があります。
Solution

[アップグレードする] 当該製品は、Pythonランタイムを削除する形でバージョンアップが行われています。 開発者が提供する情報をもとに、最新版へアップグレードしてください。

Publication Date Jan. 23, 2026, midnight
Registration Date Jan. 26, 2026, 3:51 p.m.
Last Update Jan. 26, 2026, 3:51 p.m.
Affected System
Forcepoint LLC.
One DLPクライアント バージョン23.04.5642およびそれ以降のバージョン
ベンダー情報
その他
Change Log
No Changed Details Date of change
1 [2026年01月26日]
  掲載
Jan. 26, 2026, 3:51 p.m.