RSLinx Classic EDS Hardware Installation Tool には、バッファオーバーフローの脆弱性が存在します。 Rockwell Automation が提供する RSLinx Classic EDS Hardware Installation Tool には、EDS ファイルのフォーマット処理に起因するバッファオーバーフローの脆弱性が存在します。

[アップデートする] Rockwell Automation が提供する情報をもとにアップデートを適用してください。 なお、開発者より以下の情報が公開されています。 　　* 当該製品を実行している機器に対する物理アクセスを制限する 　　* 当該製品の使用に関する適切なポリシーを策定する 　　* EDS ファイルは信頼できる関係者（製品ベンダなど）から受け取る 　　* パッチ（Aid 276774）を適用する [ワークアラウンドを実施する] パッチを適用するまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。 　　* Enhanced Mitigation Experience Toolkit (EMET) を利用する