[Wichtiger Hinweis]
Schwachstelle in ScanSnap Manager-Installationsprogrammen

Veröffentlichungsdatum:27. Mai 2021
PFU Limited


Dieses Dokument richtet sich an ScanSnap-Benutzer. Es enthält Informationen zu einer Schwachstelle in den ScanSnap Manager-Installationsprogrammen für Windows, die von einer Sicherheitsforschungsagentur gemeldet wurden.


1. Betroffene Software

- ScanSnap Manager-Installationsprogramme vor Version V7.0L20


2. Schwachstelle

Diese Schwachstelle tritt ausschließlich zu Beginn der Installation bei Benutzern auf. Benutzer, die ScanSnap Manager bereits installiert haben, sind daher nicht davon betroffen.
Wenn das Installationsprogramm auf einem Windows-PC ausgeführt wird, während eine bösartige DLL-Datei eines Drittanbieters vorhanden ist, können Vorgänge ausgeführt werden, die vom Benutzer nicht erwünscht sind.


3. Temporäre Problemumgehung

Wenn Sie eine ScanSnap Manager-Version vor V7.0L20 installieren oder ein zuvor heruntergeladenes Installationsprogramm ausführen möchten, können Sie gemäß den folgenden Anweisungen eine sichere Installation durchführen.


[Vorgehensweise]
1)Erstellen Sie an einem beliebigen Ort einen neuen Ordner..
Beispiel: Erstellen Sie einen neuen Ordner auf dem Desktop.
C:\Users\[Benutzername]\Desktop\[Neuer Ordner]

2) Verschieben Sie das Installationsprogramm in den Ordner, den Sie in Schritt 1) erstellt haben
3) Starten Sie das Installationsprogramm, um ScanSnap Manager zu installieren.


4. Nächste Schritte

PFU wird neue ScanSnap Manager-Installationsprogramme veröffentlichen, die diese Schwachstelle nicht mehr aufweisen.
Das Veröffentlichungsdatum dieser Installationsprogramme wird auf dieser Seite angekündigt.

Weder ScanSnap Home, die neueste ScanSnap-Software, noch ScanSnap Manager-Version V7.0L20 oder neuer enthält diese Schwachstelle.


Wir entschuldigen uns für etwaig Unannehmlichkeiten.


5. Zugehörige Informationen.

JJVN#65733194 – Die Installationsprogramme von ScanSnap Manager können DLL-Dateien (Dynamic Link Libraries) auf unsichere Weise laden

Kontakt

Imaging Support Department, PFU Limited
E-mail: scanners@pfu.fujitsu.com


Vielen Dank, dass Sie unser Produkt verwenden.

Top of Page