HP カスタマー・ケア - ナレッジベース

hp-contact-secondary-navigation-portlet

アクション
ロード中...

hp-share-print-widget-portlet

アクション
ロード中...
  • 情報
    Windows 11 へのアップグレード方法

    Windows 11 へのアップグレード ガイド

    情報

    「HP Wolf Security」と「ウイルスバスタークラウド」がインストールされている場合、OSの動作が緩慢になることについて。詳細はこちら

    情報
    ノートブックPCのバッテリの診断・較正・膨張などについて.

     詳細はこちら

  • フィードバック

hp-concentra-wrapper-portlet

アクション
ロード中...

サポートコミュニケーション- SECURITY BULLETIN

ドキュメントID: c06569435

バージョン: 2

HPSBHF03654 rev. 2 - HP Wide Vision FHD カメラファームウェアセキュリティアップデート

注意: このSecurity Bulletinに記載されている情報に従って、できるだけ速やかに対処してください。

リリース日 : 19-Feb-2020

最終更新日 : 21-Feb-2020

潜在的なセキュリティ上の影響:
任意コード実行、サービス拒否
電源:HP、HP 製品セキュリティ対応チーム (PSRT)
レポート元:Rick Altherr of Eclypsium

脆弱性の概要
HP Wide Vision FHD カメラファームウェアでの潜在的なセキュリティの脆弱性により、未署名のファームウェアでカメラを更新できる可能性があります。
照会番号
CVE 保留中、PSR-2019-0164
サポートされているソフトウェアのバージョン*: 影響を受けるバージョンのみが記載されています。
以下の「解決策」セクションを参照してください。
背景情報
このセキュリティに関するお知らせの PGP 署名付きバージョンについては、次の宛先にお問い合わせください:hp-security-alert@hp.com
CVSS 3.0 基本評価基準
参考
基本区分
基本値
CVE 保留中
未決定
未決定
解決方法
HP は、Softpaq について影響を受けるプラットフォームと対象のバージョンを特定しました。下記の影響を受けるプラットフォームを参照してください。
補足:
HP では、最新のファームウェア、ドライバー、ソフトウェアを使用してシステムを最新の状態に保つことをお勧めしています。
HP サブスクリプションにサインアップし、次の通知を受信してください。
  • 製品サポート eAlerts
  • ドライバーの更新
  • セキュリティ情報の更新

お使いの HP Wide Vision FHD カメラのファームウェアバージョンを確認する

Windows のデバイスマネージャーを使用して、以下に記載されている製品用の HP Wide Vision FHD カメラファームウェアに影響があるかどうかを確認します。
  1. Windows で、[デバイスマネージャー] を検索し、検索結果のリストで [デバイスマネージャー] をクリックします。
  2. [カメラ] をダブルクリックします。
    本書に記載されている製品用の HP Wide Vision FHD カメラが見られる場合は、以下の手順を続行してください。
  3. HP Wide Vision FHD カメラ製品をダブルクリックします。
  4. [詳細] タブの選択。
  5. [プロパティ] の下のドロップダウンメニューで、 [ハードウェア ID] を選択します。
  6. ファームウェアのバージョンを確認します。
    カメラのファームウェアバージョンは、トップ値の文字列内で REV_#### を探すことによって識別できます。
    例えば、REV_0004 は 0004-C051 用ファームウェアのバージョンです。
  7. お使いの製品に表示されているものよりも以前のバージョンのドライバーがある場合は、本書に記載されているリンクを使用してドライバーをアップデートしてください。

ホーム PC

個人向けノートブック
製品名
アップデートバージョン
SoftPaq
SoftPaq リンク
HP Spectre 13-ap0XXX x360 コンバーチブル PC
0004-C051
SP101659
サードパーティセキュリティパッチ:HPソフトウェア製品を実行するシステムにサードパーティセキュリティパッチをインストールするかどうかは、お客様のパッチ管理方針によります。
サポート:このセキュリティ通告の推奨事項の導入に関連して生じる問題については、 https://www.hp.com/go/contacthpでHPのサポートオプションをご覧ください。
レポート:HPサポート対象製品に関する潜在的なセキュリティ脆弱性をレポートするには、 hp-security-alert@hp.comまで電子メールを送信してください。
購読:電子メール経由で将来のHPセキュリティ通告のアラートを受信するための購読申し込みは、 https://www.hp.com/go/alertsにアクセスしてください。
セキュリティ通告アーカイブ:公表されているセキュリティ通告を確認するには、 HPサポートサイトで「セキュリティ通告」を検索してください。
ソフトウェア製品カテゴリ:ソフトウェア製品カテゴリは、タイトル内のHPSBに続く2文字によって表されます。
PI
HP Printing and Imaging (HP印刷およびイメージング)
HF
HP Hardware and Firmware (HPハードウェアおよびファームウェア)
GN
HP General Software (HP一般ソフトウェア)
HPに伝えるセキュリティ関連の情報 (特に悪用情報) は、PGPを使用して暗号化することが強く推奨されます。
セキュリティアラートのPGPキーを入手するには、以下のような電子メールメッセージを送信してください。
hp-security-alert@hp.comまでお問い合わせください。
件名:getキー
システム管理およびセキュリティ手順は、システムの整合性を維持するために時々見直す必要があります。 HP は頻繁にソフトウェア製品のセキュリティ機能のレビュー・拡張を行い、お客様へ最新のセキュリティソリューションを提供していきます。 

"HPは、この報告に含まれている重要なセキュリティ情報の影響を受けるHP製品ユーザの注意を促すために、このSecurity Bulletinを広く配布しています。 HPは、すべてのユーザがこの情報をユーザ個別の状況に適用し、適切なアクションをとることをお勧めします。 HPはこの情報が必ずしもすべてのユーザ状況において正確または完全であるということを保証するわけではありません。よって、HPはこの報告で提供されている情報のユーザによる使用または無視から生じる損害に関して責任を負いません。 法律で許可される範囲に限り、HPは明示的または暗示的に関わらず商品能力および特定目的、所有権、および非侵害の適合に関する保証を含む、すべての保証責任を放棄します。"
リビジョン履歴 : バージョン:1 - 2020 年 2 月 18 日初回リリース。バージョン:2 - 2020 年 2 月 21 日 ファームウェアのバージョンをチェックする手順を追加し、バージョンと SoftPaq 情報を修正しました。

HP Inc.は、本書の内容につきましては万全を期しておりますが、本書の技術的あるいは校正上の誤り、省略に対して責任を負いかねますのでご了承ください。 本書の内容は「現状通り」に提供されるものとし、いずれの保証の対象にもならないものとします。 法律で許可される範囲に限り、HPまたはその関連会社、下請け業者、供給業者は、不稼働時間の費用、利益の損失、代替品または代替サービスの調達にかかわる損害、データの消失またはソフトウェアの復元による損害を含む、偶発的、間接的または特別の損害について責任を負いません。 本書の情報は予告なしに変更されることがあります。 HP Inc.およびここで参照されているHP製品の名称は、HP Inc.の米国およびその他の国における商標です。 本書に掲載されている会社名、製品名は、それぞれ各社の商標または登録商標です。


国/地域: Flag 日本

hp-detect-load-my-device-portlet

アクション
ロード中...