本文へ

ウイルス・セキュリティ関連のお知らせ
Intel Wireless LAN デバイスをご使用のお客様へ
Intel Wireless LAN デバイスをご使用のお客様へセキュリティ脆弱性についてのお知らせ
（2006/07/29）

Intel（R）より、Intel（R）PRO/Wireless ドライバのセキュリティ上の脆弱性に関する連絡があったのでお知らせいたします。
現在、弊社にてこの件について調査、またこのドライバのアップデートプログラムの検証中ではありますが、セキュリティに関するお知らせのため、現時点での情報と、対応方法などをお知らせいたします。

Intel で公開されたページ（英語版）
http://support.intel.com/support/
wireless/wlan/sb/cs-023068.htm

詳細
http://support.intel.com/support/
wireless/wlan/sb/cs-023065.htm
http://support.intel.com/support/
wireless/wlan/pro2100/sb/CS-023067.htm


【問題の概要】

  1. Intel 2200BG/2915ABG ドライバの脆弱性により、リモートでコードが実行される。
    （Intel（R） PRO/Wireless 2200BG または 2915ABG デバイスを搭載している場合）
  2. Intel 2100 ドライバの脆弱性により、システム特権でコードが実行される。
    （Intel（R） PRO/Wireless 2100 デバイスを搭載している場合）
    3.
* このような悪意のある操作を行うには、特別なスキルが必要になります。
現時点でこれらの脆弱性を悪用したウイルスに関する報告はありません。

【対象となる製品】

2003年1月発売 〜 2006年７月発売までの機種で Intel WirelessLAN を搭載したモデル
* 該当デバイスを搭載していない場合もあります。

PCG-Z1 シリーズ、PCG-TR シリーズ、PCG-V505 シリーズ
VGN-A シリーズ、VGN-FS シリーズ、VGN-AS シリーズ
VGN-FJ シリーズ、VGN-BX シリーズ
VGN-B シリーズ、VGN-Y シリーズ、VGN-S シリーズ、VGN-T シリーズ
VGN-TX シリーズ、VGN-SZ シリーズ
  • 該当するデバイス / バージョン（x は任意の数）
    • Intel（R）PRO / Wireless 2100 Network Connection（ver.1.x.x.x）
    • Intel（R）PRO / Wireless 2200BG Network Connection（ver.8.x.x.x 〜 .9.x.x.x）
    • Intel（R）PRO / Wireless 2915ABG Network Connection（ver.9.x.x.x）

【搭載デバイス / バージョンの確認方法】
  1. タスクバーの [スタート] メニューから [マイ コンピュータ] を右クリックし、[プロパティ] を選択してください。
  2. 「システムのプロパティ」ダイアログボックスが表示されます。
  3. [ハードウェア] タブをクリックし、[デバイス マネージャ] をクリックしてください。
  4. [ネットワーク アダプタ] をダブルクリックしてください。
    表示されるアダプタが、【対象となる製品】以外の場合、対象ではありません。
  5. 該当の "Intel（R）PRO/Wireless Network Connection" をダブルクリックしてください。
    プロパティが表示されます。
  6. [ドライバ] タブを表示してください。
    表示されるバージョンが【対象となる製品】のデバイスのバージョン（ver.）に該当する場合、対象となります。

【対応策】

アップデートプログラムについては、早急に検証確認を実施しておりますが、現時点では確認が終了しておりません。
このため、問題となったセキュリティ上の脆弱性は改善しておりますが、本提供プログラムは、以下のユーティリティに影響を与える可能性があります。
これらをご了承のうえ、インストールしていただくようお願いいたします。

  • はじめよう!ワイヤレスLAN
  • ワイヤレススイッチ設定ユーティリティ

また、アップデートプログラムインストール後に、"VAIO Update 2" で、既に掲載されている過去のバージョンの WirelessLAN のアップデートプログラムが表示される場合がありますが、これについては、インストールしないようお願いします。


【アップデートプログラム】

このページの内容はセキュリティについての速やかな情報提供を行うことを目的としています。
ここに記載される事柄は、すべて情報の第一報時点での情報であり、逐次更新・変更される可能性があります。