# Yamaha LAN Monitorは、これから使うインストーラを確認

Canonical: https://security.qutori.jp/article/yamaha-lan-monitor-installer-oct2026.html
Language: ja
編集・日本語要約: バグマゲドン対策委員会
本ページ内容更新日: 2026-10-29

Windows版Yamaha LAN Monitorの古いインストーラが、同じフォルダの不正なファイルを読み込むおそれがあります。問題はインストール時に限られます。

日本語要約・編集：バグマゲドン対策委員会。本記事公開：2026-10-29 / 本記事更新：2026-10-29 / 原文確認：2026-10-29。

原文発行：JVN / ヤマハ / 原文公表：2026-10-28。

## 対象と影響

管理用PCの入れ替えや追加導入時に、保存済みの古いインストーラを使わないか確認してください。正常な手順で導入済みの環境は、本件のためだけに再インストールする必要はありません。

## 自社で確認すること

次回の導入には、ヤマハ公式から入手したVer.1.10.1以降のインストーラを使う。

1. 配布用・保管用のインストーラを確認する。Windows版Ver.1.9.3以前が対象。
2. 新規導入には、ヤマハ公式サイトのVer.1.10.1以降を使用する。
3. 配布元不明のファイルや、第三者提供のZIPに入ったインストーラを使わない。正常に導入済みなら、本件だけを理由に削除・再導入しない。

## 攻撃の流れと防御の確認箇所

古いインストーラを実行 → 同じフォルダの不正ファイルを読み込み → 管理者権限で不正な処理

防御の確認箇所：導入用インストーラを公式の修正版へ

## 優先度の考え方

導入前に確認。インストール時の管理者権限での実行に備え、導入前の確認を優先。JVNのCVSS4.0基本値8.4と編集上の優先度を区別しています。通常利用中のルーターやスイッチの障害を示すものではありません。

優先度は編集上の判断です。公式CVSSや、自社への実際の影響の確定とは区別してください。

## 原文で言及されたCVE

- [CVE-2026-103665](https://www.cve.org/CVERecord?id=CVE-2026-103665)

- [タイムラインで関連情報を探す](https://security.qutori.jp/timeline.html)

## 報告の範囲

対象版のWindows用インストーラを実行する環境。発信元を示し、実際の被害地域を示すものではありません。

## 原文と確認箇所

- [JVN / ヤマハ — Yamaha LAN Monitor for WindowsのインストーラにおけるDLL読み込みに関する脆弱性](https://jvn.jp/jp/JVN23695234/index.html)
- [追加の一次資料](https://www.rtpro.yamaha.co.jp/RT/FAQ/Security/JVN23695234.html)

JVNの公開・最終更新日とヤマハFAQの更新履歴は2026/10/28。両本文で影響版1.9.3以前と対策版1.10.1を確認。ヤマハFAQでインストール時限定、正常な導入済み環境の再導入不要、機器自体への影響なしを確認。

海外の公的機関・ベンダーの一次情報を確認し、日本の小規模企業向けに独自要約。全文翻訳ではありません。対策優先度と小規模企業への影響は編集上の判断で、公式CVSSとは区別しています。

- [ニュース一覧](https://security.qutori.jp/news.html)
- [出典・編集方針](https://security.qutori.jp/about.html)