Main content

重要なお知らせ

「Apache Log4j」の脆弱性問題によるリコー製品への影響について

2021年12月15日
最終更新日2022年2月17日
2021年12月15日
株式会社リコー

日頃は弊社製品をご愛用いただきまして、誠にありがとうございます。

この度、セキュリティ上の脆弱性である「Apache Log4jの脆弱性」(CVE-2021-44228)が公表されました。本脆弱性はApache Software Foundationがオープンソースで提供しているJava ベースのロギングライブラリApache Log4jにおいて、遠隔の第三者が細工したデータを送ることで、任意のコマンドを実行できる可能性があります。

情報処理推進機構(IPA)ウェブサイト
Apache Log4j の脆弱性対策について(CVE-2021-44228)

当社が開発、製造し、日本国内で販売する主要な製品・サービスへの本脆弱性による影響については以下(表1)をご参照ください。
対応が必要な製品においては、CVE-2021-44228に加えて関連脆弱性(CVE-2021-45046、CVE-2021-45105、CVE-2021-4104、CVE-2021-44832)についても対策を実施 しました。表2を参照の上、対応をお願いいたします。

表1. 本脆弱性の影響を受けないリコー製品・サービスについて

オフィスプロダクツ
デジタル複合機 デジタルフルカラー複合機 影響なし
デジタルモノクロ複合機 影響なし
デジタル広幅複合機 影響なし
再生機(リコンディショニング機) 影響なし
プリンター複合機 影響なし
プリンター カラーレーザープリンター 影響なし
モノクロレーザープリンター 影響なし
プリンター複合機 影響なし
ジェルジェットプリンター 影響なし
ハンディープリンター 影響なし
複合機・プリンター拡張機能 認証管理 影響なし
入力管理 一部を除き影響なし
※下記を参照ください
出力管理 影響なし
管理サポート 影響なし
ソフトウェア ドキュメント管理 影響なし
出力管理 影響なし
機器・ログ管理 影響なし
ユーティリティ 影響なし
ファクシミリ 影響なし
デジタル印刷機 影響なし
プロジェクター 影響なし
テレビ会議・Web会議システム 影響なし
インタラクティブホワイトボード 影響なし
ビジネスサービス
コミュニケーション RICOH eWhiteboard(大型電子ペーパー) 影響なし
デジタルサイネージ 影響なし
リモートコンシェルジュ(遠隔接客) 影響なし
RICOH スマート予約サービス(会議室予約管理) 影響なし
商用・産業プリンティング
オンデマンドプリンター 影響なし
高速連続用紙インクジェット・プリンティング 一部を除き影響なし
※下記を参照ください
基幹プリンティング
ガーメントプリンター 影響なし
ソフトウェア RICOH Clickable Paper 影響なし
RICOH TotalFlow Web to Print Service 影響なし
RICOH FusionPro VDP CREATOR/FusionPro Expression 影響なし
RICOH InfoPrint® Font Collection 影響なし
社会インフラ
MICE/イベント向けソリューション デジタルコンテンツサービス 影響なし
リコーリアルタイムコミュニケーション 影響なし

表2. 本脆弱性の影響を確認したリコー製品・サービスについて

以下の製品は本脆弱性の影響が確認されています。対応方法については、下記をご参照ください。

製品名 対応方法
RICOH カンタン文書活用 タイプZ 「RICOH カンタン文書活用 タイプZ」のRICOH カンタン文書活用 エージェントソフトに脆弱性が発見されました。
*:
RICOH カンタン文書活用 エージェントソフトはパソコンにインストールしてお使いいただくソフトウェアです。

お手元にあるRICOH カンタン文書活用のライセンス証書に記載のURLより「RICOH カンタン文書活用 エージェント v1.7.1」をダウンロードし、お使いのパソコンのアップデートをお願いいたします。詳しくは担当営業までお問い合わせください。

RICOH Cloud OCR シリーズ 製品ページを参照ください。
RICOH ProVC70000 本製品の対策プログラムを提供いたします。担当営業または担当サービスまでお問い合わせください。
RICOH ProVC60000
RICOH ProVC40000
RICOH InfoPrint Manager
RICOH ProcessDirector
RICOH TotalFlow BatchBuilder
RICOH TotalFlow Prep
RICOH TotalFlow Production Manager
Media Management Tool 「Media Management Tool」に脆弱性が発見されました。
*:
Media Management Toolはパソコンにインストールしてお使いいただくソフトウェアです。

以下のプロダクションプリンターのサポートサイトからご使用の機種を選択いただき、最新ソフトをダウンロードして、お使いのパソコンのアップデートをお願いいたします。詳しくは担当営業までお問い合わせ下さい。

プロダクションプリンター ドライバー 製品検索ページ

今後、内容に変更が生じた場合は本ページを随時更新いたします。