TDSCSA00699-02：发现与未引用的搜索路径或元素相关的漏洞

2020年04月28日

东芝电子元件（上海）有限公司

■ 概述

东芝Canvio外置硬盘产品的三个备份软件和密码保护软件的应用程序中可能存在潜在的漏洞。
东芝建议已安装该程序的客户将程序更新至东芝网站上所提供的最新版本。

■ 受影响的应用软件和产品

以下应用程序（在Windows下运行）将受影响：
备份软件、密码保护软件和硬盘密码工具（“应用程序”）。
这些应用程序在下表列出的外置硬盘产品上运行。这些应用程序主要设计用于与这些特定的硬盘产品配合使用，如果将其与其他产品结合使用，我们建议您采取下方“■ 解决方案”的措施。

应用程序软件 版本 产品（P/N）
备份软件 1.30.9116或更早版本 CANVIO™ ADVANCE （HDTC9******A）
CANVIO™ ALU / ALUMY （HDTH3******B）
CANVIO™ PREMIUM （HDTW2******A）
CANVIO™ SLIM （HDTD3******A）
密码保护软件 1.30.8604或更早版本
硬盘密码工具（在Windows下运行） 1.20.6620或更早版本 CANVIO™ SLIM （HDTD1******* / HDTD2*******）
CANVIO™ PREMIUM （HDTW1*******）
注：星号（*）是字母数字字符。

■ 影响

每个应用程序均使用一个搜索路径，其包含一个未引用的元素（由空格或其他分隔符组成）。
其可能导致产品访问父路径中的资源，从而可能允许本地权限扩大。

■ 解决方案

1）对于备份软件和密码保护软件
建议已安装早期版本应用程序的客户中止运行该应用程序。请从以下链接下载该应用程序的最新版本。

如果您将该程序用于上述所列产品，我们建议您按此步骤进行操作：首先执行“＃1 更新前的准备”，然后执行“＃2-a 更新备份软件和／或密码保护软件”，最后执行 “＃3 删除旧版本的安装程序”。

如果您将该程序用于上述所列产品以外的其他产品，我们建议您仅进行以下步骤操作：首先执行“＃2-b 卸载备份软件和／或密码保护软件”，然后执行“＃3 删除旧版本的安装程序”，并且不要下载最新版的更新软件。

重要提示：请仔细阅读并按照以下步骤进行更新。

＃1 更新前的准备
● 在更新密码保护软件之前，如果您拥有通过该软件进行密码保护的硬盘，请在卸载前删除密码。
● 对于备份软件和密码保护软件，请确保在更新程序之前将设备上的所有数据备份至另一台计算机或其他存储媒介上。

＃2-a 更新备份软件和／或密码保护软件
将设备连接至已安装旧版本软件的计算机时，启动器将为您提供更新软件选项。

＃2-b 卸载备份软件和／或密码保护软件
请卸载备份软件和／或密码保护软件。

＃3 删除旧版本的安装程序
请从硬盘产品或PC中删除旧版本的安装程序。

软件 版本 发布日期 更新分类*1 操作系统兼容性*4 下载
备份软件 1.40.0410 2020年4月20日 重要提示 Windows 8.1 *2
（32bit ＆ 64bit）
Windows 10 *3
Version 1809 /
Version 1903 /
Version 1909
（32bit ＆ 64bit） 		前往下载页面
密码保护软件 1.40.0410

— 强烈建议您更新此软件。

注
- 公司名称、产品名称和服务名称可能是其各自公司的商标。
- 软件支持语言：英语、简体中文、德语、西班牙语、法语、意大利语、葡萄牙语、日语
- 手册支持语言：英语、德语、西班牙语、法语、意大利语、葡萄牙语。
* 1更新分类：表示需要更新。
* 2不包括Windows RT 8.1和Windows 8.1企业版。
* 3不包括教育版、专业教育版、Windows 10 S、Windows 10移动版、企业版和企业LTSB版。
* 4东芝已终止了对Windows操作系统版本的支持，美国微软公司也已终止了对其的支持。

2）对于硬盘密码工具

建议已安装早期版本硬盘密码工具的客户中止运行该应用程序。请从以下链接下载并安装最新版本。

如果您将该程序用于上述所列产品，我们建议您按此步骤进行操作：首先执行“＃1 卸载前的准备”，然后执行“＃2-a 更新硬盘密码工具”，最后执行 “＃3 删除旧版本的安装程序”。

如果您将该程序用于上述所列产品以外的其他产品，我们建议您仅进行以下步骤操作：首先执行“＃2-b 卸载硬盘密码工具”，然后执行“＃3 删除旧版本的安装程序”，并且不要下载最新版的更新软件。

重要提示：请仔细阅读并按照以下步骤进行更新。

＃1 更新前的准备
如果您拥有通过该软件进行密码保护的硬盘，请在卸载前删除密码。

＃2-a 更新硬盘密码工具 请下载并安装最新版本。

＃2-b 卸载硬盘密码工具 请卸载硬盘密码工具。

＃3 删除旧版本的安装程序
请从硬盘产品或PC中删除旧版本的安装程序。

软件 版本 发布日期 更新分类*1 操作系统兼容性*4 下载 手册 发布说明
硬盘密码工具 1.40.0410 2020年4月28日 重要提示 Windows 8.1 *2
（32bit ＆ 64bit）
Windows 10 *3
Version 1809 /
Version 1903 /
Version 1909
（32bit ＆ 64bit）

EXE：（11.1MB）

PDF：（492KB） PDF：（54KB）

— 强烈建议您更新此软件。

注
- 公司名称、产品名称和服务名称可能是其各自公司的商标。
* 1更新分类：表示需要更新。
* 2不包括Windows RT 8.1和Windows 8.1企业版。
* 3不包括教育版、专业教育版、Windows 10 S、Windows 10移动版、企业版和企业LTSB版。
* 4东芝已终止了对Windows操作系统版本的支持，美国微软公司也已终止了对其的支持。

-手册支持语言：中文

■ 历史

日期
2020年4月20日（PDF：519KB）
2020年4月28日（最新更新）

■ 联系方式

请访问以下网站，然后选择您所在地区的消费类存储解决方案网站。
https://toshiba-semicon-storage.com/cn/storage/product/consumer-storage.html