Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
タイトル Forcepoint One DLPクライアントで使用されているPythonランタイムに関する問題
概要

Forcepoint One DLPクライアントにはPython 2.5.4ランタイムが同梱されていますが、外部関数インターフェース(FFI)ライブラリctypesを削除した形で提供されています。 しかし、別のシステムからctypesライブラリ関連モジュールを持ち込むことで、外部関数呼び出し機能を復活可能であることが報告されました。

想定される影響 Pythonランタイムの機能制限を回避して、任意のシェルコードやDLLベースのペイロードを実行される可能性があります。
対策

[アップグレードする] 当該製品は、Pythonランタイムを削除する形でバージョンアップが行われています。 開発者が提供する情報をもとに、最新版へアップグレードしてください。

公表日 2026年1月23日0:00
登録日 2026年1月26日15:51
最終更新日 2026年1月26日15:51
影響を受けるシステム
Forcepoint LLC.
One DLPクライアント バージョン23.04.5642およびそれ以降のバージョン
ベンダー情報
その他
変更履歴
No 変更内容 変更日
1 [2026年01月26日]
  掲載
2026年1月26日15:51