特に重要なセキュリティ欠陥・ウイルス情報

DELL の PC に不審なルート証明書 eDellRoot および/または DSDTestProvider がインストールされている場合があることが判明しました。なお、全ての DELL PC にインストールされているわけではありません。また、問題となるのは Windows を利用している場合だけです。

• デルのＰＣ ソフトにセキュリティー上の欠陥 (NHK)
• 弊社PC証明書脆弱性について（eDellRoot証明書ならびにDSDTestProvider証明書） (DELL)
• JVNVU#91791008 - Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題 (JVN)
• JVNVU#99824449 - Dell System Detect (DSD) がルート証明書と秘密鍵 (DSDTestProvider) をインストールする問題 (JVN)

不審なルート証明書がインストールされているのは、次のいずれかの場合のようです。

• Dell Foundation Services がインストールされている
• Dell System Detect を実行したことがある。具体的には、2015年10月20日〜11月24日の間に Dell System Detect を実行した場合。

不審なルート証明書がインストールされていると、

• https:// でアクセスしていても、ニセのサイトと本物のサイトの区別がつかない
• 暗号化通信をしているはずなのに、解読・盗聴される

といった状況になりかねません。

対応するには、次の 2 つの方法があります。

• certmgr.msc コマンドを使って、eDellRoot および DSDTestProvider ルート証明書を、「信頼されたルート証明機関」から「信頼されていない証明書」に移動することで無効化する
• 削除ツールを使って eDellRoot および DSDTestProvider ルート証明書を削除した上で、Dell Foundation Services を停止する。

DELL は後者の方法について解説しています。

• eDellRoot及びDSDTestProvider証明書についての情報及び削除方法 (DELL KB SLN300321)
• eDellRoot および DSDTestProvider 削除ツール (DELL)

DELL PC 上で Windows を利用している方の対応としては、まずは削除ツールをダウンロードして実行してしまうのがてっとり早いでしょう（右クリックして「管理者として実行」がよいでしょう）。問題のルート証明書がなければ Issue Not Found と表示されます。異なる表示が出た場合は、DELL KB SLN300321 を参照して、さらなる手順を実施してください。

2015.11.27 追記

参照先文書の改訂などに合わせて、記述内容を改訂しました。