フォースフィールド 1.2.1

2026年9月18日リリース

概要

フォースフィールド 1.2.1では、コードインジェクション、改ざん、ドライバーの脆弱性に対する保護が強化されました。また、インストーラーのフィードバックが改善され、SYSTEMコンテキストでのデプロイ後にサービスが正しく起動するようになりました。

FF-19: 非対応のホストアーキテクチャでインストーラーがサイレントに失敗するのではなく、エラーメッセージを表示して明示的に失敗するように修正。

FF-22: SYSTEMコンテキストでのデプロイ (Intuneなど) において、再起動後のログイン時にフォースフィールドサービスが正しく自動起動しない不具合を修正。

FF-25: Authenticodeハッシュの計算処理における keeperforcefield.sys のサービス拒否 (DoS) / バッファオーバーフローの脆弱性を修正。

FF-26: スレッド操作によってフォースフィールドの保護機能を回避できる脆弱性を修正。

FF-27: ドライバーの保護対象プロセス一覧に keeperdb-desktop.exe (KeeperDB) を追加。

FF-28: 信頼された sihost.exe プロセスへのDLLインジェクションによって、保護機能を回避できる脆弱性を修正。

FF-29: 改ざんへの自己防御のため、ドライバーの保護対象プロセス一覧に keeperforcefield.exe を追加。

FF-30: コードインジェクションを防止するため、ハンドルストリッピング処理を変更し、PROCESS_VM_WRITE および PROCESS_VM_OPERATION を除去するようにしました。

FF-31: ドライバーのプロセス名を keeper-gateway-service.exe から keeper-gateway.exe に修正。

VM-1367: keeperforcefield.sys のカーネルプールバッファオーバーフローに関するBugcrowdの脆弱性報告。

最終更新 18 日前