HP カスタマー・ケア - ナレッジベース

hp-contact-secondary-navigation-portlet

アクション
ロード中...

hp-share-print-widget-portlet

アクション
ロード中...
  • 情報

    HPのPCまたはプリンターでWindows 10アップデートの問題を修正して解決します。こちらをクリックください

    情報

    オーディオやサウンドに問題がありますか?HPの自動オーディオチェックをお試しください!

    情報
    ノートブックPCのバッテリの診断・較正・膨張などについて.

     詳細はこちら

    情報

    新型コロナウィルス感染防止に努めながら修理サポートを継続しておりますが、出張修理において、ご訪問希望時間帯の偏りのため、サービスの遅れが生じております。比較的空いている夕方の時間帯もご検討ください。

hp-concentra-wrapper-portlet

アクション
ロード中...

SUPPORT COMMUNICATION- セキュリティ通告

ドキュメントID: c05493309

バージョン: 1

HPSBPI03555 rev. 2 - HP PageWide プリンター、HP OfficeJet Pro プリンター、任意のコードの実行

Notice:: The information in this security bulletin should be acted upon as soon as possible.

リリース日 : 27-Apr-2017

最終更新日 : 30-Jun-2017

Potential Security Impact:
特定の HP PageWide Pro プリンターおよび特定の HP OfficeJet Pro プリンターが、任意のコードの実行をする可能性があります。

脆弱性の概要
一部のHPプリンターに、潜在的なセキュリティの脆弱性があることが判明しました。 悪意のあるユーザーがこの脆弱性を利用して、任意のコードを実行する可能性があります。
照会番号
CVE-2017-2741、PSR-2017-0026
サポートされているソフトウェアのバージョン*: 影響を受けるバージョンのみが記載されています。
影響を受ける製品の一覧については、「解決策」セクションを参照してください。
背景情報
このセキュリティ通告のPGP署名付きバージョンについては、次の宛先にお問い合わせください。 hp-security-alert@hp.com
CVSS 3.0基本評価基準
参考
基本区分
基本値
CVE-2017-2741
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
9.8 - 重大
CVSSの詳細は、次のHP カスタマー通知に記載されています。 HPSN­2008­002。
解決方法
HP は、下表に示す影響を受けるプリンターについて、ファームウェアの更新プログラムを用意しています。 ファームウェアの更新プログラムを入手するには、お使いの製品の HP ソフトウェアおよびドライバー ページにアクセスし、利用可能なソフトウェアの一覧からファームウェアの更新プログラムを見つけます。
製品名
モデル
ファームウェアの更新プログラムのバージョン
HP PageWide Managed MFP P57750dw
J9V82A
J9V82B
J9V82C
J9V82D
バージョン 1708D 以降
HP PageWide Managed P55250dw
J6U55A
J6U55B
J6U55C
J6U55D
バージョン 1708D 以降
HP PageWide Pro MFP 577z
K9Z76A
K9Z76D
バージョン 1708D 以降
HP PageWide Pro 552dw
D3Q17A
D3Q17C
D3Q17D
バージョン 1708D 以降
HP PageWide Pro MFP 577dw
D3Q21A
D3Q21C
D3Q21D
バージョン 1708D 以降
HP PageWide Pro MFP 477dw
D3Q20A
D3Q20B
D3Q20C
D3Q20D
バージョン 1708D 以降
HP PageWide Pro 452dw
D3Q16A
D3Q16B
D3Q16C
D3Q16D
バージョン 1708D 以降
HP PageWide Pro MFP 477dn
D3Q19A
D3Q19D
バージョン 1708D 以降
HP PageWide Pro 452dn
D3Q15A
D3Q15B
D3Q15D
バージョン 1708D 以降
HP PageWide MFP 377dw 
J9V80A
J9V80B
バージョン 1708D 以降
HP PageWide 352dw
J6U57B
バージョン 1708D 以降
HP OfficeJet Pro 8730 All-in-One プリンター
D9L20A
バージョン 1708D 以降
HP OfficeJet Pro 8740 All-in-One プリンター
D9L21A
バージョン 1708D 以降
HP OfficeJet Pro 8210プリンター
D9L63A
D9L64A
バージョン 1708D 以降
HP OfficeJet Pro 8216プリンター
T0G70A
バージョン 1708D 以降
HP OfficeJet Pro 8218プリンター
J3P68A
バージョン 1708D 以降
...
サードパーティセキュリティパッチ: HPソフトウェア製品を実行するシステムにサードパーティセキュリティパッチをインストールするかどうかは、お客様のパッチ管理方針によります。
サポート: このセキュリティ通告の推奨事項の導入に関連して生じる問題については、 http://www.hp.com/go/contacthp で HP のカスタマーサポート オプションをご覧ください。
レポート: HPサポート対象製品に関する潜在的なセキュリティ脆弱性をレポートするには、次の宛先に電子メールを送信してください: hp-security-alert@hp.com
購読: 電子メール経由で将来 HP セキュリティ通告のアラートを受信するための購読申し込みは、 https://h41369.www4.hp.com/alerts-signup.php?lang=en&cc=US&jumpid=hpsc_profile にアクセスしてください。
セキュリティ通告アーカイブ: 公表されているセキュリティ通告を確認するには、 HP カスタマーサポート サイトで「セキュリティ通告」を検索してください。
ソフトウェア製品カテゴリ: ソフトウェア製品カテゴリは、タイトル内のHPSBに続く2文字によって表されます。
PI
HP 印刷とイメージング
HF
HP ハードウェアとファームウェア
GN
HP 一般的なソフトウェア
HPに連絡するセキュリティ関連の情報 (特に悪用情報) は、PGPを使用して暗号化することが強く推奨されます。
セキュリティアラートのPGPキーを入手するには、以下のような電子メールメッセージを送信してください。
件名: get key
System management and security procedures must be reviewed frequently to maintain system integrity. HP is continually reviewing and enhancing the security features of software products to provide customers with current secure solutions.

"HP is broadly distributing this Security Bulletin in order to bring to the attention of users of the affected HP products the important security information contained in this Bulletin.HP recommends that all users determine the applicability of this information to their individual situations and take appropriate action.HP does not warrant that this information is necessarily accurate or complete for all user situations and, consequently, HP will not be responsible for any damages resulting from user's use or disregard of the information provided in this Bulletin.To the extent permitted by law, HP disclaims all warranties, either express or implied, including the warranties of merchantability and fitness for a particular purpose, title and non-infringement."
リビジョン履歴 : 2017年3月17日 初版リリース 2017年6月30日: リンク切れを修正し、ファームウェアのインストールプロセス時間を短縮。

HP Inc. shall not be liable for technical or editorial errors or omissions contained herein.The information provided is provided "as is" without warranty of any kind.To the extent permitted by law, neither HP or its affiliates, subcontractors or suppliers will be liable for incidental, special or consequential damages including downtime cost; lost profits; damages relating to the procurement of substitute products or services; or damages for loss of data, or software restoration.The information in this document is subject to change without notice.HP Inc. and the names of HP products referenced herein are trademarks of HP Inc. in the United States and other countries.Other product and company names mentioned herein may be trademarks of their respective owners.


国/地域: Flag 日本

hp-detect-load-my-device-portlet

アクション
ロード中...