TDSCSA00038: les installateurs de produits logiciels d'outils de développement pour les microcontrôleurs à cœur d'origine Toshiba présentent une vulnérabilité de sécurité

Mise à jour: 2 avril 2021

TDSCSA00038: les installateurs de produits logiciels d'outils de développement pour les microcontrôleurs à cœur d'origine Toshiba présentent une vulnérabilité de sécurité

contour

Liste des produits concernés
Contact et moyen d'obtenir les produits mis à jour
Produits annoncés par EOL

Comment confirmer les produits concernés

Produits concernés

Tous les produits de microcontrôleur logiciel d'outil de développement pour les microcontrôleurs à base de cœur d'origine Toshiba publiés avant août 2019. 

Liste des produits concernés

Comment confirmer les produits concernés

  • Environnement de développement intégré Toshiba ou programmeur Flash
    Sélectionnez «Aide» - «Version» dans le menu principal, et le nom du modèle ou le nom du produit et le numéro de version s'affichent.
  • Debugger
    Sélectionnez «Aide» - «À propos du débogueur TMPRO» dans le menu principal et le numéro de version s'affiche.
  • Compilateur (compilateur C, ensemble de compilateurs et assembleurs C, etc.)
    «Nom» et «Version» peuvent être confirmés par «Panneau de configuration» - «Programmes et fonctionnalités». 

Description de la vulnérabilité

Les programmes d'installation concernés des produits contiennent un problème avec leur chemin DLL (bibliothèques de liens dynamiques), qui peut charger involontairement la DLL si elle est exécutée.

Impact

Si votre PC Windows contient une DLL non autorisée implantée de manière malveillante par un attaquant et que vous exécutez les programmes d'installation concernés des Produits, les programmes d'installation concernés peuvent provoquer des opérations involontaires sur votre PC Windows.

Solution

Veuillez utiliser les produits mis à jour.
Les produits mis à jour doivent être utilisés sur Windows 10.

Produits mis à jour

Bibliographie

Les informations sur la vulnérabilité sont les suivantes.

  • Vulnérabilité d'acquisition de privilèges dans Flexera InstallShield

l'historique de mise à jour

Contact et moyen d'obtenir les produits mis à jour

Veuillez contacter notre site Web et obtenir les produits mis à jour auprès de notre département en charge. 
Veuillez saisir les informations nécessaires dans la rubrique «Contactez-nous» en haut de notre site Web et obtenez les produits mis à jour auprès du service en charge. 
Veuillez remplir le formulaire requis "*" et entrer "Mettre à jour le logiciel de l'outil de développement de microcontrôleur" et vos "Produits mis à jour" dans "Détails de la demande".

Nous contacter
Nous contacter