notice

富士施樂多功能辦公室打印機的安全風險資訊

富士施樂多功能辦公室打印機的安全風險資訊

 

2020731

20208月20

 

親愛的客戶:

 

我們衷心感謝閣下一直對我們產品的支持及信任。

 

近日,我們發現部份多功能影印機及打印機產品(請參閱下列受影響產品型號)可能存在潛在安全風險(Ripple20: CVE-2020-11896)。因此我們正替有關產品準備新版本的韌體,並計劃於下列日期推出。

 

我們建議閣下替已購買的相關產品進行韌體更新。而在新版韌體推出之前,閣下可考慮採取以下方式,暫時應對上述安全風險問題。

 

受影響產品及韌體更新推出時間

 

  • DocuPrint P375 d (推出韌體更新)
  • DocuPrint P375 dw (推出韌體更新)
  • DocuPrint M375 df (推出韌體更新)
  • DocuPrint M375 z (推出韌體更新)
  • DocuPrint P378 d (推出韌體更新)
  • DocuPrint P378 dw (推出韌體更新)
  • DocuPrint M378 d (推出韌體更新)
  • DocuPrint M378 df (推出韌體更新)
  • DocuPrint P285 dw (20209月中)
  • DocuPrint P288 dw (20209月中)
  • DocuPrint M285 z (20209月中)
  • DocuPrint M288 dw (20209月中)
  • DocuPrint M288 z (20209月中)
  • DocuPrint P235 d (20209月中)
  • DocuPrint M235 dw (20209月中)
  • DocuPrint M235 z (20209月中)
  • DocuPrint P275 dw (20209月中)
  • DocuPrint M275 z (20209月中)
  • DocuPrint P225 d (20209月初)
  • DocuPrint M225 dw (20209月初)
  • DocuPrint M225 z (20209月初)
  • DocuPrint P265 dw (20209月初)
  • DocuPrint M265 z (20209月初)
  • DocuPrint P268 d (20209月初)
  • DocuPrint P268 dw (20209月初)
  • DocuPrint M268 dw (20209月初)
  • DocuPrint M268 z (20209月初)
  • DocuPrint P115 w (202010月初)
  • DocuPrint P118 w (202010月初)
  • DocuPrint M115 w (202010月初)
  • DocuPrint M115 fw (202010月初)
  • DocuPrint M115 z (202010月初)
  • DocuPrint M118 w (202010月初)
  • DocuPrint M118 z (202010月初)

 

建議的應對方案

 

最新的富士施樂韌體更新版本能夠成功地提供所需的保護,以防止以上提及的安全風險。

 

客戶應為其設備盡快更新韌體版本,請按此下載韌體的最新版本。

 

 

可能出現的影響

 

在各種可能出現的惡意攻擊情況下,未授權人士或可透過網絡系統,從受影響型號產品上擷取少量資料。但我們已確認這些可能被擷取的數據不包括客戶資訊,例如打印資料。

 

應對方案

 

我們建議在新版韌體推出前,客戶可考慮採取以下方案應對潛在風險。

 

當使用有關多功能影印機及打印機時,應採取適當的網絡安全措施,例如配置防火牆等。

請確保為域名系統(DNS)伺服器設置防火牆。

 

參考

 

請瀏覽下列網站獲取有關各種安全風險詳細內容的公開資訊。