TDSCSA00699-02:发现与未引用的搜索路径或元素相关的漏洞

2020年04月28日

东芝电子⊙元件〇(上海)有限公司

■ 概述

东芝Canvio外置硬盘产品的三个备份软件和密码保护软∮件的应用程序中可能存在潜在的漏洞。
东芝建议已安装该程序的▂客户将程序更新至东芝网当然了站上所提供的最新版本。

■ 受影响的应用软件和产品

以下应▲用程序(在Windows下运行)将受影响:
备份软件、密码保护软件和硬盘密码工具★(“应用程序”)。
这些应用程序在下表列出的外置Ψ硬盘产品上运行。这些应用程◥序主要设计用于与这些特身上定的硬盘产品配合使用,如果将其与其他产品结合使【用,我们建议您采取下方▓“■ 解决方案”的措施。

应用程序软件 版本 产品(P/N)
备份软件 1.30.9116或更早版本 CANVIO? ADVANCE (HDTC9******A)
CANVIO? ALU / ALUMY (HDTH3******B)
CANVIO? PREMIUM (HDTW2******A)
CANVIO? SLIM (HDTD3******A)
密码保护软件 1.30.8604或更早版本
硬盘密码工具(在Windows下运行) 1.20.6620或更早版本 CANVIO? SLIM (HDTD1******* / HDTD2*******)
CANVIO? PREMIUM (HDTW1*******)
注:星号(*)是字母数∮字字符。

■ 影响

每个应用程序均使用一个搜索路径,其包含一个未引用的元素(由空格◥或其他分隔符组成)。
其可能导致产品访问父路径中的资源,从而可能应该学会允许本地权限扩大。

■ 解决方案

1)对于备份软件和密码保护软件
建议已安装早期版本应用程序的客户中止运行该应用程序。请从以下链接下载该应用程序的最新版本。

如果您」将该程序用于上述所列产品,我们建议您按此步骤进行▓操作:首先执行“#1 更新前↑的准备”,然后执行“#2-a 更新备份软件和/或密码保护软∏件√”,最后执行 “#3 删除旧版本的安装←程序”

如果您将该程序用于上述所∩列产品以外的其▽他产品,我们建议您仅进行以下步骤操作:首先执行“#2-b 卸载备份而他所在软件和/或密码保光亮体护软件”,然后执行“#3 删除旧版本「的安装程序”,并且不要下载最新版的更新软件。

重要提示:请仔╲细阅读并按照以下步骤进行更新。

#1 更△新前的准备
● 在更新密码保护软件之前,如果您拥有通过该软件进●行密码保护的硬盘,请在卸载前删除密码。
● 对于备份软件和密码保护软件,请确保在更新程序之前将设备上的所有数据备份至另一台计算机或其他存储媒介上。

#2-a 更新备份软件和/或密码保护软件
将设备连接至已安装旧版本软件的计算机时,启动器将为您☆提供更新软件选项。

#2-b 卸载备份软件和/或密码保护软件
请卸载◥备份软件和/或密码保护软件。

#3 删除旧版本的安装程序
请♀从硬盘产品或PC中删除旧版本的安装程序↘。

软件 版本 发布日期 更新分类*1 操作系统︾兼容性*4 下载
备份软件 1.40.0410 2020年4月20日 重要提示 Windows 8.1 *2
(32bit & 64bit)
Windows 10 *3
Version 1809 /
Version 1903 /
Version 1909
(32bit & 64bit)
前往下载页面
密码保护软件 1.40.0410

— 强『烈建议您更新此软件。


- 公司名称、产品名称和服务名称◢可能是其各自公司的商标。
- 软件支持★语言:英语、简体中文、德语、西班牙语、法语、意大利语、葡萄牙语、日语
- 手册支持〓语言:英语、德语、西班牙语、法语、意大利语、葡萄牙语。
* 1更新分类:表示需要∮更新。
* 2不包括Windows RT 8.1和Windows 8.1企业版。
* 3不包括教育版、专◤业教育版、Windows 10 S、Windows 10移动版、企控制着幻色珠不断躲避业版和企业LTSB版。
* 4东芝已终止了对Windows操作系ζ 统版本的支持△,美国微软公司也已终止了对其的支持。

2)对于硬盘密码工@具

建议已安装早期版本硬盘密码『工具的客户中止运行该应用程序。请从以下链接下载◥并安装最新版本。

如果您将该程序用于上述所列产品,我们建议您按此步骤进行操作:首先执行“#1 卸载前的准备”,然后执行“#2-a 更新◣硬盘密码工具”,最后执行 “#3 删除旧版本的安装程序”

如果您将该程序用于上述所列产品以外←的其他产品,我们建议您仅进行以下步骤操作:首先执行“#2-b 卸载硬盘▅密码工具”,然后执行“#3 删除旧版本的安装程序”,并且不要下载最新版的更新软件。

重要提示:请仔细阅读并按照以下步骤进行更新。

#1 更新前的准虽然心下疑惑备
如果您拥有通过该软件进行密码保护的硬盘,请在卸载前删除密码。

#2-a 更→新硬盘密码工具 请下载并安装最新版本。

#2-b 卸载硬盘密码工具 请卸载硬盘密码』工具。

#3 删除旧版本的安装程序
请从硬※盘产品或PC中删除旧版本的安装程序。

软件 版本 发布日期 更新分类*1 操作系统兼容性*4 下载 手册 发布说明
硬盘密码工具 1.40.0410 2020年4月28日 重要提示 Windows 8.1 *2
(32bit & 64bit)
Windows 10 *3
Version 1809 /
Version 1903 /
Version 1909
(32bit & 64bit)

EXE:(11.1MB)

PDF:(492KB) PDF:(54KB)

— 强烈建议您更新轻纱此软件。


- 公司名称、产品名称和服∏务名称可能是其各自公司的商标。
* 1更新分类:表示△需要更新。
* 2不包括Windows RT 8.1和Windows 8.1企业版。
* 3不包括教育版、专业教育版、Windows 10 S、Windows 10移动版、企业版和企业LTSB版。
* 4东芝已终止了对Windows操作系统版本的支持,美国微软公司也已终止了对其的支持。

-手册支持语言:中文

■ 历史

日期
2020年4月20日(PDF:519KB
2020年4月28日(最新更新)

■ 联系方式

请访问以下网站,然后选择您所在地区的消费类存储解决方案网站⊙。
/gb57jx/cn/storage/product/consumer-storage.html