TDSCSA00038: Installateure von Softwareprodukten für Entwicklungstools für Toshiba-Original-Mikrocontroller auf Kernbasis weisen eine Sicherheitslücke auf

Update: 2. April 2021

TDSCSA00038: Installateure von Softwareprodukten für Entwicklungstools für Toshiba-Original-Mikrocontroller auf Kernbasis weisen eine Sicherheitslücke auf

Skizzieren

Liste der betroffenen Produkte
Kontakt und Möglichkeit, die aktualisierten Produkte zu erhalten
EOL kündigte Produkte an

So bestätigen Sie betroffene Produkte

Betroffene Produkte

Alle Produkte von Mikrocontroller Entwicklungstool-Software für Original-Core-basierte Mikrocontroller von Toshiba, die vor August 2019 veröffentlicht wurde. 

Liste der betroffenen Produkte

So bestätigen Sie betroffene Produkte

  • Toshiba Integrated Development Environment oder Flash-Programmierer
    Wählen Sie im Hauptmenü „Hilfe“ – „Version“ und der Modellname bzw. Produktname und die Versionsnummer werden angezeigt.
  • Debugger
    Wählen Sie im Hauptmenü „Hilfe“ – „Über TMPRO Debugger“ und die Versionsnummer wird angezeigt.
  • Compiler (C-Compiler, C-Compiler- und Assembler-Set usw.)
    „Name“ und „Version“ können über „Systemsteuerung“ – „Programme und Funktionen“ bestätigt werden. 

Beschreibung der Sicherheitslücke

Die betroffenen Installationsprogramme der Produkte weisen ein Problem mit ihrem DLL-Pfad (Dynamic Link Libraries) auf, das bei der Ausführung möglicherweise unbeabsichtigt die DLL lädt.

Impact der HXNUMXO Observatorien

Wenn Ihr Windows-PC eine nicht autorisierte DLL enthält, die in böswilliger Absicht von einem Angreifer implantiert wurde, und Sie die betroffenen Installationsprogramme der Produkte ausführen, können die betroffenen Installationsprogramme unbeabsichtigte Vorgänge auf Ihrem Windows-PC verursachen.

Lösung

Bitte verwenden Sie die aktualisierten Produkte.
Die aktualisierten Produkte sollten unter Windows 10 verwendet werden.

Aktualisierte Produkte

Bibliographie

Die Informationen zur Sicherheitslücke lauten wie folgt.

  • Sicherheitslücke beim Erwerb von Berechtigungen in Flexera InstallShield

Update-Verlauf

Kontakt und Möglichkeit, die aktualisierten Produkte zu erhalten

Bitte kontaktieren Sie unsere Website und erhalten Sie die aktualisierten Produkte von unserer zuständigen Abteilung. 
Bitte geben Sie die erforderlichen Informationen oben auf unserer Website unter „Kontakt“ ein und erhalten Sie die aktualisierten Produkte von der zuständigen Abteilung. 
Bitte füllen Sie das erforderliche Formular „*“ aus und geben Sie unter „Anfragedetails“ „Mikrocontroller-Entwicklungstool-Software aktualisieren“ und Ihre „Aktualisierten Produkte“ ein.

Kontakt
Kontakt