法人のお客様>プレスリリース・新着情報>お知らせ詳細
| 社名変更のお知らせ |
| 2010年4月1日より、ソニーマーケティング株式会社の放送・企業向け業務をソニーブロードバンドソリューション株式会社が引継ぎ、ソニービジネスソリューション株式会社に社名変更を行いました。 |
ネットワークカメラ「SNC シリーズ」ソフトウェアセキュリティ脆弱性
対策プログラムご提供のお知らせ
2010年4月1日更新
2009年2月23日
ソニー株式会社
ソニーマーケティング株式会社
ソニーブロードバンドソリューション株式会社
平素は、ソニーの業務用機器をご愛用いただき、誠にありがとうございます。
このたび、ネットワークカメラ「SNCシリーズ」の一部の製品において、バッファオーバーフローによるソフトウェアセキュリティ脆弱性が判明いたしました。
つきましては、対策プログラムを提供させていただきます。
【対象機種と対象ファームウェアバージョン】
| 対象機種 | 製造番号 | ファームウェア バージョン |
製造時期 |
|---|---|---|---|
| SNC-RZ25N | 100001〜135132 | 1.30未満 | 2008年12月まで |
| SNC-P1 | 300001〜310360 | 1.29未満 | 2008年12月まで |
| SNC-P5 | 300001〜301600 | 1.29未満 | 2008年12月まで |
| SNC-CS10 | 100001〜105097 500001〜500750 |
1.06未満 | 2008年12月まで |
| SNC-CS11 | 100001〜114322 500001〜500446 |
1.06未満 | 2008年12月まで |
| SNC-DF40N | 100001〜135650 | 1.18未満 | 2008年12月まで |
| SNC-DF70N | 100001〜133500 | 1.18未満 | 2008年12月まで |
| SNC-RZ50N | 300001〜302027 | 2.22未満 | 2008年12月まで |
| SNC-CS50N | 100001〜103878 | 2.22未満 | 2008年12月まで |
| SNC-DF85N | 100001〜100354 | 1.12未満 | 2008年12月まで |
| SNC-DF80N | 100001〜103528 | 1.12未満 | 2008年12月まで |
| SNC-DF50N | 100001〜102148 | 1.12未満 | 2008年12月まで |
| SNC-RX570N/W、 SNC-RX570N/B、 |
100001〜101640 |
3.00,または 2.31未満 |
2008年12月まで |
| SNC-RX550N/W、 SNC-RX550N/B、 |
100011〜150550 | 3.00または 2.31未満 |
2008年12月まで |
| SNC-RX530N/W、 SNC-RX530N/B |
100001〜101210 150001〜151090 |
3.00または 2.31未満 |
2008年12月まで |
| ※ | 製造番号が対象範囲に該当する場合でも既にファームウェアのバージョンアップが実施済みのものがあります。 また、ファームウェアバージョンが対象外の場合には脆弱性の問題はありません。 |
【機種名とファームウェアバージョンの確認方法】
- Webブラウザよりお使いのネットワークカメラにアクセスすると機種名の確認ができます。
- 「Setting」画面を開きます。
※「Setting」画面を開くには管理者のユーザー名とパスワードが必要です。 - システムメニュー→システムタブをクリックしていただき、「ソフトウェアバージョン」欄に表示された数字が現在ご利用いただいているファームウェアバージョンです。
【想定される影響】
本脆弱性は、遠隔の第三者からクライアントPC上で悪意のコードを実行される可能性があります。
| ※クライアントPCとは弊社ネットワークカメラに接続し、カメラ映像を閲覧するためのPCです。 |
【修正内容】
バッファオーバーフローを引き起こさないようにファームウェアを変更いたしました。
【対応策】
| 対象機種 | ファームウェアバージョン |
|---|---|
| SNC-RZ25N | 最新ファームウェアバージョンVer. 1.30 |
| SNC-P1、SNC-P5 | 最新ファームウェアバージョンVer. 1.29 |
| SNC-CS10、SNC-CS11 | 最新ファームウェアバージョンVer. 1.06 |
| SNC-DF40N、SNC-DF70N | 最新ファームウェアバージョンVer. 1.18 |
| SNC-RZ50N、SNC-CS50N | 最新ファームウェアバージョンVer. 2.22 |
| SNC-DF85N | 最新ファームウェアバージョンVer. 1.13 |
| SNC-DF80N、SNC-DF50N | 最新ファームウェアバージョンVer. 1.12 |
| SNC-RX570N/W、SNC-RX570N/B、 SNC-RX550N/W、SNC-RX550N/B、 SNC-RX530N/W、SNC-RX530N/B |
最新ファームウェアバージョン Ver. 3.01または2.31 |
不明な点などのお問い合わせにつきましては、下記の窓口にて対応させていただきますので、お手数ですが、ご連絡いただきたくお願いいたします。
【問い合わせ窓口】
ソニー業務用機器コールセンター
フリーダイヤル 0120-360-658
受付時間 9：00〜18：00（土・日・祝日、および年末年始は除く）
ソニー業務用機器コールセンター
フリーダイヤル 0120-360-658
受付時間 9：00〜18：00（土・日・祝日、および年末年始は除く）
上記窓口においてお客様からご提供いただく氏名、住所、電話番号などの個人情報は、本件のお問い合わせ、無償修理およびアフターサービスのためにのみ、ソニー株式会社、ソニービジネスソリューション株式会社の二者（以下、「ソニー」）にて共同で利用させていただきます。
また、一部の作業を他の事業者に委託する場合、当該委託先に対してお客様の個人情報の提供が必要になったときには、当該委託先にお客様の個人情報を提供することがありますが、使用・保管・廃棄についてはソニーと同様に管理を徹底させます。
なお、お客様からご提供いただく個人情報の管理責任者は、ソニー株式会社となります。
その他、ソニーの個人情報保護に関する方針・取り扱い内容につきましては、「ソニーグループ・プライバシーポリシー
」および「個人情報保護法に基づく公表事項等に関するご案内」をご参照ください。
また、一部の作業を他の事業者に委託する場合、当該委託先に対してお客様の個人情報の提供が必要になったときには、当該委託先にお客様の個人情報を提供することがありますが、使用・保管・廃棄についてはソニーと同様に管理を徹底させます。
なお、お客様からご提供いただく個人情報の管理責任者は、ソニー株式会社となります。
その他、ソニーの個人情報保護に関する方針・取り扱い内容につきましては、「ソニーグループ・プライバシーポリシー
」および「個人情報保護法に基づく公表事項等に関するご案内」をご参照ください。| ※ | このたびご提供いただくお客様の個人情報について、照会、修正、消去、または利用停止を希望される場合は、上記窓口にご連絡ください。（消去および利用停止をされた場合は、利用目的に基づく対応ができない場合がございます） |
