フレッツ・あずけ〜るバックアップツールWindows版のインストーラにおけるDLL読み込みに関する脆弱性と修正完了に関するお知らせ
日頃よりフレッツ・あずけ〜るをご利用いただき、誠にありがとうございます。
フレッツ・あずけ〜る無料プラン及び有料プランをご利用の皆様向けにご提供しているバックアップツールのWindows版について、JPCERT/CCより脆弱性に関する指摘があったことを受けて、当社における対応状況について以下にご案内いたします。
1.脆弱性の概要
フレッツ・あずけ〜るバックアップツールWindows版のインストーラにはDLLを読み込む際の検索パスに問題があり、意図しないDLLを読み込んでしまう問題が判明しました。
2.対象となるツール
フレッツ・あずけ〜るバックアップツール Windows版
(無料/有料プランご利用の方向けのバックアップツールです。)
3.お客様への影響と対策方法について
(1)新規にフレッツ・あずけ〜るバックアップツールをインストールされるお客様
弊社webサイトより最新バージョン(バージョン:1.5.2.7)をダウンロードしてご利用ください。
※2017年5月11日以降にダウンロードされたものであれば問題はありません。
フレッツ・あずけ〜るWindows版のダウンロードは以下よりお願いします。
https://flets.com/azukeru/login/download.html
※ダウンロードページのURLは以前と同じです。
(2)すでにフレッツ・あずけ〜るバックアップツールをインストールされているお客様
インストーラを実行するときにのみ影響のある問題のためアップデートなどの対応は不要です。
インストーラの問題であるため、すでにインストール済みのお客様には影響はありません。
そのままご利用いただいて問題ありません。
旧バージョン(バージョン:1.5.2.6およびそれ以前)のフレッツ・あずけ〜るバックアップツール Windows版のインストールファイルをお持ちの方は、念のためインストールファイルを削除してください。
今後フレッツ・あずけ〜るバックアップツールを再インストールなさる場合には上記URLより最新のインストールファイルをダウンロードしてご利用ください。
※記載している情報は、発表日時点のものです。現時点では、発表日時点での情報と異なる場合がありますので、あらかじめご了承いただくとともに、ご注意をお願いいたします。