| タイトル | Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題 |
|---|---|
| 概要 | Forcepoint One DLPクライアントにはPython 2.5.4ランタイムが同梱されていますが、外部関数インターフェース(FFI)ライブラリctypesを削除した形で提供されています。 しかし、別のシステムからctypesライブラリ関連モジュールを持ち込むことで、外部関数呼び出し機能を復活可能であることが報告されました。 |
| 想定される影響 | Pythonランタイムの機能制限を回避して、任意のシェルコードやDLLベースのペイロードを実行される可能性があります。 |
| 対策 | [アップグレードする] 当該製品は、Pythonランタイムを削除する形でバージョンアップが行われています。 開発者が提供する情報をもとに、最新版へアップグレードしてください。 |
| 公表日 | 2026年1月23日0:00 |
| 登録日 | 2026年1月26日15:51 |
| 最終更新日 | 2026年1月26日15:51 |
| Forcepoint LLC. |
| One DLPクライアント バージョン23.04.5642およびそれ以降のバージョン |
| No | 変更内容 | 変更日 |
|---|---|---|
| 1 | [2026年01月26日] 掲載 |
2026年1月26日15:51 |