複数のブラザー製 Windows 版ドライバーインストーラーに権限昇格につながる脆弱性 | ScanNetSecurity
2026.09.30(水)

複数のブラザー製 Windows 版ドライバーインストーラーに権限昇格につながる脆弱性

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月25日、複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は6月25日、複数のブラザー製Windows版ドライバーインストーラーにおける権限昇格につながる脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。EvidenのJulian Horoszkiewicz氏が製品開発者へ直接報告を行っている。

 影響を受ける製品は広範囲に及び、影響を受ける製品、モデル番号、バージョンなどの詳細は、各製品開発者が提供する下記URLの情報を参照。

ブラザー工業株式会社
https://faq.brother.co.jp/app/answers/detail/a_id/13706

東芝テック株式会社
https://www.toshibatec.co.jp/information/20250625_01.html

 ブラザー工業株式会社が提供する複数のWindows版ドライバーインストーラーには、権限昇格につながる外部からアクセス可能なファイルまたはディレクトリの脆弱性(CVE-2025-49797)が存在し、管理者権限で任意のプログラムを実行される可能性がある。

 JVNでは、各製品開発者が提供する情報をもとに最新版のインストーラーを実行するよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 京王電鉄にランサムウェア攻撃

    京王電鉄にランサムウェア攻撃

  2. モンベル・グローバルサイトに不正アクセス、最大15名分の個人情報が第三者に不正に取得された可能性

    モンベル・グローバルサイトに不正アクセス、最大15名分の個人情報が第三者に不正に取得された可能性

  3. 佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害

    佐賀大学のNASにランサムウェア攻撃、ファイルが暗号化される被害

  4. ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介

    ランサムウェア被害件数が過去最多の123件に、警察庁が対策情報を紹介

  5. 日本郵便 調査請求 Web受付サービスに不正アクセス、一時的に受付を停止

    日本郵便 調査請求 Web受付サービスに不正アクセス、一時的に受付を停止

ランキングをもっと見る
PageTop