セキュリティー対策済みの新しいインストーラー提供のお知らせ
ソニーの非接触ICカードリーダーPaSoRiにDLL読み込みの脆弱性が確認された。影響を受けるのはRC-S310、RC-S320、RC-S330、RC-S370、RC-S380 の製品で、対象のソフトウェアはNFCポートソフトウェア(旧FeliCaポートソフトウェア)、NFCポートソフトウェアリムーバー、PC/SCアクティベータ― for Type B、SFCard Viewer 2、NFCネットインストーラーとなっている。これらにはDLL読込みの際の検索パスの問題により、DLL読込みの脆弱性が存在する。この脆弱性が悪用されると、任意のコードが実行される恐れがある。解決策として、2017年7月25日から提供されるインストーラを利用すればこの脆弱性の影響を受けない。2017年7月24日以前にダウンロードしたインストーラはPCから削除するよう呼び掛けている。