ソフォス株式会社が提供する Sophos Disk Encryption には、認証不備の脆弱性が存在します。 ソフォス株式会社が提供する Sophos Disk Encryption は、ハードディスク上のデータを暗号化するための製品です。Windows の初期設定では、コンピュータがスリープ、休止状態から復帰する際にログオン認証を求められますが、当該製品がインストールされたコンピュータでは、ログオン認証が行われずに操作が可能となります。 この脆弱性情報は、次の方が開発者に報告し、開発者が情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC と調整を行ったものです。 発見者:サイボウズ株式会社 CSIRT（Cy-SIRT）

[アップデートする] 開発者が提供する情報をもとに、Sophos Enterprise Console (SEC) を Ver. 5.2.2 以降へアップデートしてください。 [ワークアラウンドを実施する] 次のワークアラウンドを実施することで、本脆弱性の影響を回避することが可能です。 *Windows におけるネットワークの利用形態（ドメイン、またはワークグループ）に応じて、グループ ポリシー、またはローカル グループ ポリシーを編集する。 詳しくは、開発者が提供する情報をご確認ください。