ホーム > 特許ランキング > ブラザー工業株式会社
知財求人 - 知財ポータルサイト「IP Force」
特開2024-50055通信装置、通信装置のためのコンピュータプログラム、及び、通信装置によって実行される方法
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024050055
(43)【公開日】2024-04-10
(54)【発明の名称】通信装置、通信装置のためのコンピュータプログラム、及び、通信装置によって実行される方法
(51)【国際特許分類】
G06F 21/57 20130101AFI20240403BHJP
【ＦＩ】
G06F21/57 370
【審査請求】未請求
【請求項の数】11
【出願形態】ＯＬ
(21)【出願番号】P 2022156643
(22)【出願日】2022-09-29
(71)【出願人】
【識別番号】000005267
【氏名又は名称】ブラザー工業株式会社
(74)【代理人】
【識別番号】110000110
【氏名又は名称】弁理士法人 快友国際特許事務所
(72)【発明者】
【氏名】松田 宗久
(57)【要約】
【課題】通信装置のセキュリティを高めることができる技術を開示すること。
【解決手段】通信装置は、サーバから、通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、サーバから第１の対策情報が受信される場合に、第１の対策を実施する第１の対策実施部と、通信装置が第１の対策を実施している状況において、サーバから、第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、サーバから第２の対策情報が受信される場合に、第１の対策を無効化する無効化部と、サーバから第２の対策情報が受信される場合に、第２の対策を実施する第２の対策実施部と、を備えてもよい。
【選択図】図３
【解決手段】通信装置は、サーバから、通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、サーバから第１の対策情報が受信される場合に、第１の対策を実施する第１の対策実施部と、通信装置が第１の対策を実施している状況において、サーバから、第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、サーバから第２の対策情報が受信される場合に、第１の対策を無効化する無効化部と、サーバから第２の対策情報が受信される場合に、第２の対策を実施する第２の対策実施部と、を備えてもよい。
【選択図】図３
【特許請求の範囲】
【請求項1】
通信装置であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
を備える、通信装置。
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
を備える、通信装置。
【請求項2】
前記通信装置は、さらに、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性とは異なる第２の脆弱性に対する第３の対策に対応する第３の対策情報を受信する第３の受信部と、
前記サーバから前記第３の対策情報が受信される場合に、前記第１の対策を無効化することなく、前記第３の対策を実施する第３の対策実施部と、
を備える、請求項１に記載の通信装置。
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性とは異なる第２の脆弱性に対する第３の対策に対応する第３の対策情報を受信する第３の受信部と、
前記サーバから前記第３の対策情報が受信される場合に、前記第１の対策を無効化することなく、前記第３の対策を実施する第３の対策実施部と、
を備える、請求項１に記載の通信装置。
【請求項3】
前記無効化部は、前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の対策情報が受信されることなく、前記第２の対策情報が受信される場合に、前記第１の対策を無効化する、請求項１に記載の通信装置。
【請求項4】
前記第１の対策情報は、前記第１の脆弱性を識別する脆弱性識別情報と、前記第１の対策を示す第１の内容情報と、を含み、
前記通信装置は、さらに、
メモリと、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策情報に含まれる前記脆弱性識別情報と、前記第１の対策情報に含まれる前記第１の内容情報と、を関連付けて前記メモリに記憶させる第１の記憶制御部と、を備え、
前記第２の対策情報は、前記脆弱性識別情報と、前記第２の対策を示す第２の内容情報と、を含み、
前記無効化部は、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策情報に含まれる前記脆弱性識別情報に関連付けて前記メモリに記憶されている前記第１の内容情報によって示される前記第１の対策を無効化する、請求項１に記載の通信装置。
前記通信装置は、さらに、
メモリと、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策情報に含まれる前記脆弱性識別情報と、前記第１の対策情報に含まれる前記第１の内容情報と、を関連付けて前記メモリに記憶させる第１の記憶制御部と、を備え、
前記第２の対策情報は、前記脆弱性識別情報と、前記第２の対策を示す第２の内容情報と、を含み、
前記無効化部は、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策情報に含まれる前記脆弱性識別情報に関連付けて前記メモリに記憶されている前記第１の内容情報によって示される前記第１の対策を無効化する、請求項１に記載の通信装置。
【請求項5】
前記通信装置は、さらに、
前記サーバから前記第２の対策情報が受信される場合に、前記脆弱性識別情報に関連付けて、前記第１の内容情報に代えて、前記第２の対策情報に含まれる前記第２の内容情報を前記メモリに記憶させる第２の記憶制御部を備える、請求項４に記載の通信装置。
前記サーバから前記第２の対策情報が受信される場合に、前記脆弱性識別情報に関連付けて、前記第１の内容情報に代えて、前記第２の対策情報に含まれる前記第２の内容情報を前記メモリに記憶させる第２の記憶制御部を備える、請求項４に記載の通信装置。
【請求項6】
前記第１の対策は、
前記通信装置のファームウェアをアップデートすること、
前記通信装置の通信設定を変更すること、及び、
前記通信装置のユーザに注意を促すメッセージを出力すること、
のうちの１つであり、
前記第２の対策は、
前記通信装置の前記ファームウェアをアップデートすること、
前記通信装置の前記通信設定を変更すること、及び、
前記通信装置の前記ユーザに注意を促す前記メッセージを出力すること、
のうちの他の１つである、請求項１に記載の通信装置。
前記通信装置のファームウェアをアップデートすること、
前記通信装置の通信設定を変更すること、及び、
前記通信装置のユーザに注意を促すメッセージを出力すること、
のうちの１つであり、
前記第２の対策は、
前記通信装置の前記ファームウェアをアップデートすること、
前記通信装置の前記通信設定を変更すること、及び、
前記通信装置の前記ユーザに注意を促す前記メッセージを出力すること、
のうちの他の１つである、請求項１に記載の通信装置。
【請求項7】
前記第２の対策は、前記通信装置の特定の通信設定を第１の値から第２の値に変更することを含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値がユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記通信装置の出荷段階から予め指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する、請求項１に記載の通信装置。
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値がユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記通信装置の出荷段階から予め指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する、請求項１に記載の通信装置。
【請求項8】
前記通信装置は、さらに、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施すべきか否かを前記通信装置のユーザに問い合わせるための問合画面を前記通信装置の表示部に表示させる表示制御部を備え、
前記問合画面において、前記第２の対策を実施すべきでないことが前記ユーザによって選択される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記問合画面において、前記第２の対策を実施すべきことが前記ユーザによって選択される場合に、前記第２の対策を実施する、請求項７に記載の通信装置。
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施すべきか否かを前記通信装置のユーザに問い合わせるための問合画面を前記通信装置の表示部に表示させる表示制御部を備え、
前記問合画面において、前記第２の対策を実施すべきでないことが前記ユーザによって選択される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記問合画面において、前記第２の対策を実施すべきことが前記ユーザによって選択される場合に、前記第２の対策を実施する、請求項７に記載の通信装置。
【請求項9】
前記第２の対策情報は、前記第２の対策を強制的に実施すべきか否かを示すフラグ情報を含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきでないことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策を実施する、請求項７に記載の通信装置。
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきでないことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策を実施する、請求項７に記載の通信装置。
【請求項10】
通信装置のためのコンピュータプログラムであって、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
として機能させる、通信装置。
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
として機能させる、通信装置。
【請求項11】
通信装置によって実行される方法であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信工程と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施工程と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施工程と、
を備える、方法。
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信工程と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施工程と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施工程と、
を備える、方法。
【発明の詳細な説明】
【技術分野】
【0001】
本明細書は、通信装置のセキュリティを高めるための技術に関する。
【背景技術】
【0002】
特許文献１には、脆弱性影響評価システムが開示されている。脆弱性影響評価システムは、脆弱性情報を収集し、評価対象システムと当該脆弱性情報との関連があると判断する場合に、当該脆弱性情報に含まれる脆弱性対策を評価対象システムに対して実施する。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特開２０２０－１１３０９０号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
本明細書では、通信装置のセキュリティを高めることができる技術を開示する。
【課題を解決するための手段】
【0005】
本明細書によって開示される通信装置は、サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、を備えてもよい。
【0006】
上記の構成によると、通信装置は、第１の脆弱性に対する第１の対策を実施している状況において、サーバから、第１の脆弱性に対する第２の対策を示す第２の対策情報を受信する。この場合、通信装置は、第１の対策を無効化し、第２の対策を実施する。このようにして、通信装置は、第１の脆弱性に対して、最新の対策を実施することができる。このために、通信装置のセキュリティを高めることができる。
【0007】
上記の通信装置のためのコンピュータプログラム、当該コンピュータプログラムを記憶するコンピュータ可読記録媒体、及び、通信装置によって実行される方法も、新規で有用である。
【図面の簡単な説明】
【0008】
【図1】通信システムの構成を示す。
【図2】各テーブルの内容を示す。
【図3】プリンタによって実行される処理のフローチャートを示す。
【図4】対策実施処理のフローチャートを示す。
【図5】具体的なケースのシーケンス図を示す。
【図6】対策実施処理のフローチャートを示す。
【図7】対策実施処理のフローチャートを示す。
【図8】プリンタによって実行される処理のフローチャートを示す。
【発明を実施するための形態】
【0009】
（第１実施例）
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、プリンタ１０とサーバ１００とを備える。プリンタ１０は、Local Area Network（ＬＡＮ）４に接続されている。ＬＡＮ４は、無線ＬＡＮであってもよいし、有線ＬＡＮであってもよい。サーバ１００は、インターネット６上に設置される。プリンタ１０とサーバ１００とは、ＬＡＮ４及びインターネット６を介して、相互に通信可能である。
（通信システム２の構成；図１）
図１に示されるように、通信システム２は、プリンタ１０とサーバ１００とを備える。プリンタ１０は、Local Area Network（ＬＡＮ）４に接続されている。ＬＡＮ４は、無線ＬＡＮであってもよいし、有線ＬＡＮであってもよい。サーバ１００は、インターネット６上に設置される。プリンタ１０とサーバ１００とは、ＬＡＮ４及びインターネット６を介して、相互に通信可能である。
【0010】
（プリンタ１０の構成）
プリンタ１０は、印刷機能を実行可能な周辺装置である。変形例では、プリンタ１０は、印刷機能に加えて、スキャン機能、ファクシミリ機能等を実行可能な多機能機であってもよい。プリンタ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷エンジン１８と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
プリンタ１０は、印刷機能を実行可能な周辺装置である。変形例では、プリンタ１０は、印刷機能に加えて、スキャン機能、ファクシミリ機能等を実行可能な多機能機であってもよい。プリンタ１０は、操作部１２と表示部１４と通信インターフェース１６と印刷エンジン１８と制御部３０とを備える。各部１２～３０は、バス線に接続されている。以下では、インターフェースのことを「Ｉ／Ｆ」と記載する。
【0011】
操作部１２は、ユーザが様々な情報をプリンタ１０に対して入力することを可能とするＩ／Ｆであり、例えばタッチスクリーン、ボタンを備える。ユーザは、操作部１２を介して、様々な情報をプリンタ１０に入力することができる。表示部１４は、様々な情報を表示するためのディスプレイである。通信Ｉ／Ｆ１６は、ＬＡＮ４に接続されている。印刷エンジン１８は、例えばインクジェット方式、レーザ方式の印刷機構を備える。
【0012】
制御部３０は、ＣＰＵ３２とメモリ３４とを備える。ＣＰＵ３２は、メモリ３４に記憶されているプログラム３６に従って、様々な処理を実行する。メモリ３４は、メモリ３４は、ＲＯＭ、ＲＡＭ等である。メモリ３４は、上記のプログラム３６に加えて、履歴テーブル３８と、プリンタ１０のモデル名と、プリンタ１０のファームウェアのバージョンを示すバージョン情報と、を記憶する。履歴テーブル３８の内容については、図２を参照して後述する。
【0013】
（サーバ１００の構成）
サーバ１００は、プリンタ１０を含む様々なプリンタの脆弱性に関する情報、及び、当該脆弱性に対する対策に関する情報を管理する。サーバ１００は、通信Ｉ／Ｆ１１６と、制御部１３０と、を備える。通信Ｉ／Ｆ１１６と制御部１３０とは、バス線に接続されている。通信Ｉ／Ｆ１１６は、インターネット６に接続されている。
サーバ１００は、プリンタ１０を含む様々なプリンタの脆弱性に関する情報、及び、当該脆弱性に対する対策に関する情報を管理する。サーバ１００は、通信Ｉ／Ｆ１１６と、制御部１３０と、を備える。通信Ｉ／Ｆ１１６と制御部１３０とは、バス線に接続されている。通信Ｉ／Ｆ１１６は、インターネット６に接続されている。
【0014】
制御部１３０は、ＣＰＵ１３２とメモリ１３４とを備える。ＣＰＵ１３２は、メモリ１３４に記憶されているプログラム１３６に従って、様々な処理を実行する。メモリ１３４は、上記のプログラム１３６に加えて、脆弱性情報テーブル１３８と、フィルタテーブル１４０と、設定テーブル１４２と、メッセージテーブル１４４と、を記憶する。各テーブル１３８～１４４の内容については、図２を参照して後述する。
【0015】
【0016】
プリンタ１０の履歴テーブル３８は、プリンタ１０の複数の脆弱性のそれぞれに対して、プリンタ１０が実施中の対策を示す。履歴テーブル３８は、脆弱性を識別する脆弱性ＩＤと、当該脆弱性に対する対策内容と、を関連付けて記憶する。本実施例では、対策内容は、「フィルタ」、「設定」、「メッセージ」、及び、「ファームウェアアップデート」のいずれかである。対策内容の詳細は、各テーブル１３８～１４４を説明する際に後述する。
【0017】
サーバ１００の脆弱性情報テーブル１３８は、様々なモデル名のプリンタのそれぞれについて、脆弱性の一覧を示す。図２では、或るモデル名を有するプリンタ（本実施例ではプリンタ１０）の脆弱性の一覧を示す脆弱性情報テーブル１３８のみが示されている。脆弱性情報テーブル１３８は、脆弱性ＩＤと対策バージョンと対策内容とを関連付けて記憶する。対策バージョンは、関連する脆弱性ＩＤによって識別される脆弱性に対する対策を実行可能なファームウェアのバージョンを示す。
【0018】
例えばプリンタ１０のベンダは、プリンタ１０の脆弱性を発見する。この場合、ベンダは、サーバ１００の脆弱性情報テーブル１３８を更新する。プリンタ１０の脆弱性が発見された段階では、当該脆弱性に対する対策が未決定であり得る。この場合、脆弱性ＩＤのみが脆弱性情報テーブル１３８に記憶される（例えば、脆弱性ＩＤ「ＶＮ５」参照）。即ち、脆弱性情報テーブル１３８において、当該脆弱性ＩＤには、対策バージョン及び対策内容が関連付けて記憶されない。当該脆弱性に対する対策が決定されると、ベンダは、脆弱性情報テーブル１３８を更新する。即ち、脆弱性ＩＤに関連付けて対策バージョン及び対策内容が記憶される。
【0019】
フィルタテーブル１４０は、プリンタに適用すべきフィルタの内容を示し、フィルタＮｏ．とフィルタ内容とを関連付けて記憶する。図２の例では、例えば、フィルタＮｏ．１とフィルタ内容「block(snmp.method == BULK_READ)」とが関連付けられている。「block(snmp.method == BULK_READ)」は、Simple Network Management Protocol（ＳＮＭＰ）のBULK_READコマンドをブロックする（即ちフィルタリングする）ことを意味する。また、例えばフィルタＮｏ．２に関連付けられている「block(tls.version == 1.0 || tls.version == 1.1)」は、Transport Layer Security（ＴＬＳ）のｖｅｒ１.０又はｖｅｒ１.１に従ったコマンドをブロックする（即ちフィルタリングする）ことを意味する。このように、一般的に言うと、「フィルタ」は、プリンタにおける或るコマンドの受信をブロックすることを意味する。
【0020】
設定テーブル１４２は、プリンタに適用すべき設定の内容を示し、設定Ｎｏ．と設定内容とを関連付けて記憶する。図２の例では、例えば、設定Ｎｏ．１と設定内容「SMTP Server Setting = Disabled」とが関連付けられている。「SMTP Server Setting = Disabled」は、プリンタのSimple Mail Transfer Protocol（ＳＭＴＰ）サーバ設定をオフする、即ちメール送信機能をオフすることを意味する。一般的に言うと、「設定」は、プリンタの特定の設定を変更することを意味する。
【0021】
メッセージテーブル１４４は、プリンタによって出力されるメッセージの内容を示し、メッセージＮｏ．とメッセージとを関連付けて記憶する。図２の例では、例えば、メッセージＮｏ．１とメッセージ「デバイスをファイアウォール内で利用してください」とが関連付けられている。
【0022】
なお、新たな対策内容が追加されると、上記のベンダによって、対応するテーブルが更新される。
【0023】
プリンタ１０のセキュリティを担保するために、プリンタ１０の脆弱性をカバーするファームウェアのアップデートが望まれる。しかしながら、通常、脆弱性が発見されてから新たなファームウェア（即ちプログラム）が準備されるまでには、ある程度の時間がかかる。本実施例では、新たなファームウェアが準備されるまでのプリンタ１０のセキュリティを担保するために、上記の「フィルタ」、「設定」、及び、「メッセージ」のいずれかの対策が実施される。
【0024】
（プリンタ１０の処理；図３）
続いて、図３を参照して、プリンタ１０のＣＰＵ３２によって実行される処理を説明する。図３の処理は、所定のタイミング（例えば、所定の周期、所定の日時）が到来する場合に開始される。
続いて、図３を参照して、プリンタ１０のＣＰＵ３２によって実行される処理を説明する。図３の処理は、所定のタイミング（例えば、所定の周期、所定の日時）が到来する場合に開始される。
【0025】
Ｓ１０では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、問合せをサーバ１００に送信する。問合せは、プリンタ１０のモデル名を含む。なお、変形例では、Ｓ１０の処理を省略してもよい。この場合、プリンタ１０とサーバ１００との間でサーバプッシュ型の通信を実行可能に構成されており、プリンタ１０は、問合せをサーバ１００に送信することなく、サーバ１００から脆弱性情報を受信してもよい。
【0026】
Ｓ１２では、ＣＰＵ３２は、通信Ｉ／Ｆ１６を介して、サーバ１００から、問合せに含まれるモデル名に対応する脆弱性情報を受信する。脆弱性情報は、当該モデル名に対応する脆弱性情報テーブル１３８に含まれる全ての情報を含む。即ち、脆弱性情報は、脆弱性ＩＤと対策バージョンと対策内容とを含む。さらに、Ｓ１２では、ＣＰＵ３２は、受信済みの対策内容によって示される具体的な内容も受信する。例えば、受信済みの対策内容が「フィルタＮｏ．１」を含む場合には、ＣＰＵ３２は、フィルタテーブル１４０においてフィルタＮｏ．１に関連付けられているフィルタ内容「block(snmp.mthod == BULK_READ)」も受信する。なお、変形例では、上記の状況において、ＣＰＵ３２は、例えば、フィルタ内容を含むファイルを受信してもよいし、フィルタ内容を含むスクリプト（即ちコンピュータプログラム）を受信してもよいし、上記のファイルまたはスクリプトが記憶されている位置（例えばサーバ１００内の位置）を示す位置情報（例えばＵＲＬ）を受信してもよい。
【0027】
Ｓ２０では、ＣＰＵ３２は、受信済みの脆弱性情報に含まれる複数個の脆弱性ＩＤのうちの１つの脆弱性ＩＤを特定する。以下では、ここで特定される脆弱性ＩＤを「対象脆弱性ＩＤ」と記載する。また、対象脆弱性ＩＤによって識別される脆弱性を「対象脆弱性」と記載する。
【0028】
Ｓ２１では、ＣＰＵ３２は、メモリ３４内のバージョン情報によって示されるファームウェアのバージョン（以下では「現バージョン」と記載する）と、対象脆弱性ＩＤに関連付けられている対策バージョン（以下では「対象対策バージョン」と記載する）と、を比較する。ＣＰＵ３２は、現バージョンが対象対策バージョンよりも新しいか一致する場合に、Ｓ２１でＹＥＳと判断して、Ｓ４０に進む。一方、ＣＰＵ３２は、現バージョンが対象対策バージョンよりも古いバージョンである場合、又は、対象対策バージョンが「なし」を示す場合に、Ｓ２１でＮＯと判断して、Ｓ２２に進む。
【0029】
Ｓ２２では、ＣＰＵ３２は、受信済みの脆弱性情報において、対象脆弱性ＩＤに関連付けられている対策内容が存在するのか否かを判断する。例えば、対象脆弱性が発見されてから間もない場合には、対象脆弱性に対する対策内容が決まっておらず、対象脆弱性ＩＤに関連付けられている対策内容が存在しないことがあり得る（例えば、図２の脆弱性情報テーブル１３８の脆弱性ＩＤ「ＶＮ５」参照）。ＣＰＵ３２は、対象脆弱性ＩＤに関連付けられている対策内容が存在する場合（例えば図２の脆弱性情報テーブル１３８の脆弱性ＩＤ「ＶＮ１」～「ＶＮ４」の場合）に、Ｓ２２でＹＥＳと判断して、Ｓ２４に進む。以下では、対象脆弱性ＩＤに関連付けられている対策内容のことを「対象対策内容」と記載する。一方、ＣＰＵ３２は、対象脆弱性ＩＤに関連付けられている対策内容が存在しない場合（例えば脆弱性情報テーブル１３８の脆弱性ＩＤ「ＶＮ５」の場合）に、Ｓ２２でＮＯと判断して、Ｓ４０に進む。
【0030】
Ｓ２４では、ＣＰＵ３２は、対象脆弱性に対する対策を実施済みであるのか否かを判断する。具体的には、ＣＰＵ３２は、履歴テーブル３８が対象脆弱性ＩＤを含むのか否かを判断する。ＣＰＵ３２は、履歴テーブル３８が対象脆弱性ＩＤを含むと判断する場合に、Ｓ２４でＹＥＳと判断して、Ｓ２６に進む。一方、ＣＰＵ３２は、履歴テーブル３８が対象脆弱性ＩＤを含まないと判断する場合に、Ｓ２４でＮＯと判断して、Ｓ３０に進む。
【0031】
Ｓ２６では、ＣＰＵ３２は、プリンタ１０が実施済みの対策と、対象対策内容と、が同じであるのか否かを判断する。
具体的には、ＣＰＵ３２は、履歴テーブル３８から、対象脆弱性ＩＤに関連付けられている対策内容を特定する。そして、ＣＰＵ３２は、特定済みの対策内容と対象対策内容とが一致する場合に、Ｓ２６でＹＥＳと判断して、Ｓ４０に進む。一方、ＣＰＵ３２は、特定済みの対策内容と対象対策内容とが一致しない場合に、Ｓ２６でＮＯと判断して、Ｓ２７に進む。
具体的には、ＣＰＵ３２は、履歴テーブル３８から、対象脆弱性ＩＤに関連付けられている対策内容を特定する。そして、ＣＰＵ３２は、特定済みの対策内容と対象対策内容とが一致する場合に、Ｓ２６でＹＥＳと判断して、Ｓ４０に進む。一方、ＣＰＵ３２は、特定済みの対策内容と対象対策内容とが一致しない場合に、Ｓ２６でＮＯと判断して、Ｓ２７に進む。
【0032】
Ｓ２７では、ＣＰＵ３２は、履歴テーブル３８において、対象対策内容が、対象脆弱性ＩＤとは異なる他の脆弱性ＩＤに関連付けられているのか否かを判断する。ＣＰＵ３２は、対象対策内容が他の脆弱性ＩＤに関連付けられている場合に、Ｓ２７でＹＥＳと判断して、Ｓ３０に進む。このために、異なる脆弱性ＩＤによって識別される脆弱性に対して同じ対策が実施されている場合には、Ｓ２８の処理がスキップされるので当該対策が無効化されない。一方、ＣＰＵ３２は、対象対策内容が他の脆弱性ＩＤに関連付けられていない場合に、Ｓ２７でＮＯと判断して、Ｓ２８に進む。
【0033】
Ｓ２８では、ＣＰＵ３２は、プリンタ１０が実施済みの対策を無効化する。即ち、ＣＰＵ３２は、履歴テーブル３８において対象脆弱性ＩＤに関連付けられている対策内容によって示される対策を無効化する。例えば、当該対策内容が「フィルタＮｏ．１」である場合には、ＳＮＭＰのBULK_READコマンドのブロックを解除する。また、例えば、当該対策内容が「設定Ｎｏ．１」である場合には、ＳＭＴＰサーバ設定をオンする。また、例えば、当該対策内容が「メッセージＮｏ．１」である場合には、メッセージの表示を停止する。
【0034】
Ｓ３０では、ＣＰＵ３２は、対策実施処理を実行する。対策実施処理の詳細は、図４を参照して後述する。
【0035】
Ｓ４０では、ＣＰＵ３２は、Ｓ１２で受信済みの脆弱性情報に含まれる全ての脆弱性ＩＤがＳ２０で特定済みであるのか否かを判断する。ＣＰＵ３２は、全ての脆弱性ＩＤが特定済みである場合に、Ｓ４０でＹＥＳと判断して、図３の処理を終了する。一方、ＣＰＵ３２は、全ての脆弱性ＩＤが特定済みでない場合に、Ｓ４０でＮＯと判断して、Ｓ２０の処理に戻り、他の脆弱性ＩＤを対象脆弱性ＩＤとして特定する。
【0036】
（対策実施処理；図４）
続いて、図４を参照して、図３のＳ３０の対策実施処理を説明する。Ｓ５０では、ＣＰＵ３２は、対象対策内容が「フィルタ」、「設定」、「メッセージ」、及び「ファームウェアアップデート」のいずれであるのかを判断する。ＣＰＵ３２は、対象対策内容に応じて、Ｓ６０、Ｓ７０、Ｓ８０、Ｓ９０のいずれかに進む。
続いて、図４を参照して、図３のＳ３０の対策実施処理を説明する。Ｓ５０では、ＣＰＵ３２は、対象対策内容が「フィルタ」、「設定」、「メッセージ」、及び「ファームウェアアップデート」のいずれであるのかを判断する。ＣＰＵ３２は、対象対策内容に応じて、Ｓ６０、Ｓ７０、Ｓ８０、Ｓ９０のいずれかに進む。
【0037】
Ｓ６０では、ＣＰＵ３２は、対象対策内容によって示されるフィルタを適用する。具体的には、ＣＰＵ３２は、図３のＳ１２で対象対策内容と共に受信された具体的な対策内容であるフィルタを適用する。例えば、対象対策内容が「フィルタＮｏ．１」である場合には、ＣＰＵ３２は、ＳＮＭＰのBULK_READコマンドをブロックする（即ちフィルタリングする）。
【0038】
Ｓ７０では、ＣＰＵ３２は、対象対策内容によって示される設定を適用する。具体的には、ＣＰＵ３２は、図３のＳ１２で対象対策内容と共に受信された具体的な対策内容である設定を適用する。例えば、対象対策内容が「設定Ｎｏ．１」である場合には、ＣＰＵ３２は、ＳＭＴＰサーバ設定をオフする。
【0039】
Ｓ８０では、ＣＰＵ３２は、対象対策内容によって示されるメッセージを表示部１４に表示させる。具体的には、ＣＰＵ３２は、図３のＳ１２で対象対策内容と共に受信された具体的な対策内容であるメッセージを表示部１４に表示させる。例えば、対象対策内容が「メッセージＮｏ．１」である場合には、ＣＰＵ３２は、メッセージＮｏ．１によって特定されるメッセージ（即ち「デバイスをファイアウォール内で利用してください」）を含む画面を表示部１４に表示させる。
【0040】
Ｓ９０では、ＣＰＵ３２は、ファームウェアアップデートを実行する。具体的には、ＣＰＵ３２は、対象対策内容に関連付けられている対象対策バージョンを特定する。そして、ＣＰＵ３２は、所定のファームウェアサーバ（図示省略）にアクセスして、特定済みの対象対策バージョンのファームウェアをダウンロードし、当該ファームウェアにアップデートする。
【0041】
Ｓ９２では、ＣＰＵ３２は、履歴テーブル３８を更新する。具体的には、ＣＰＵ３２は、対象脆弱性ＩＤと対象対策内容とを関連付けて履歴テーブル３８に記憶する。特に、図３のＳ２８を経たＳ９２では、対象脆弱性ＩＤに関連付けて、当該対象脆弱性ＩＤに関連付けられて記憶されている対策内容に代えて、対象対策内容を履歴テーブル３８に記憶する。Ｓ９２の処理が終了すると、図４の処理が終了する。
【0042】
（具体的なケース；図５）
続いて、図５を参照して、図３及び図４の処理によって実現される具体的なケースを説明する。図５の初期状態では、プリンタ１０のファームウェアのバージョンは「ｖｅｒ．Ｄ」である。また、プリンタ１０において、何の対策も実施されていない。即ち、図５の初期状態では、プリンタ１０の履歴テーブル３８はブランクである。また、サーバ１００の脆弱性情報テーブル１３８は、プリンタ１０の脆弱性として、５つの脆弱性ＩＤ「ＶＮ１」～「ＶＮ５」によって識別される５つの脆弱性を記憶している。なお、以下では、各デバイス（例えばプリンタ１０、サーバ１００）のＣＰＵ（例えば、３２，１３２）が実行する処理について、理解の容易さの観点から、各ＣＰＵを処理の主体として記載せずに、各デバイスを処理の主体として記載する。また、各デバイス間の通信は、通信Ｉ／Ｆ（例えば１６，１１６）を介して実行される。従って、以下の説明では、通信に関する説明をする際に、「通信Ｉ／Ｆを介して」という記載を省略する。
続いて、図５を参照して、図３及び図４の処理によって実現される具体的なケースを説明する。図５の初期状態では、プリンタ１０のファームウェアのバージョンは「ｖｅｒ．Ｄ」である。また、プリンタ１０において、何の対策も実施されていない。即ち、図５の初期状態では、プリンタ１０の履歴テーブル３８はブランクである。また、サーバ１００の脆弱性情報テーブル１３８は、プリンタ１０の脆弱性として、５つの脆弱性ＩＤ「ＶＮ１」～「ＶＮ５」によって識別される５つの脆弱性を記憶している。なお、以下では、各デバイス（例えばプリンタ１０、サーバ１００）のＣＰＵ（例えば、３２，１３２）が実行する処理について、理解の容易さの観点から、各ＣＰＵを処理の主体として記載せずに、各デバイスを処理の主体として記載する。また、各デバイス間の通信は、通信Ｉ／Ｆ（例えば１６，１１６）を介して実行される。従って、以下の説明では、通信に関する説明をする際に、「通信Ｉ／Ｆを介して」という記載を省略する。
【0043】
所定タイミングが到来すると（図３の処理のトリガ）、プリンタ１０は、Ｔ１０において、プリンタ１０のモデル名を含む問合せをサーバ１００に送信する（Ｓ１０）。
【0044】
サーバ１００は、Ｔ１０において、プリンタ１０から問合せを受信すると、問合せに含まれるモデル名を利用して、当該モデル名のプリンタの脆弱性を示す脆弱性情報テーブル１３８を特定する。次いで、サーバ１００は、特定済みの脆弱性情報テーブル１３８に含まれる対策内容によって示される具体的な内容を、各テーブル１４０～１４４から特定する。そして、サーバ１００は、Ｔ１２において、特定済みのこれらの情報を含む脆弱性情報をプリンタ１０に送信する。
【0045】
プリンタ１０は、Ｔ１２において、サーバ１００から脆弱性情報を受信する（Ｓ１２）。この場合、まず、プリンタ１０は、受信済みの脆弱性情報から、１個の脆弱性ＩＤ「ＶＮ１」を特定する（Ｓ２０）。脆弱性ＩＤ「ＶＮ１」には、対策バージョン「なし」及び対策内容「フィルタＮｏ．１」が関連付けて記憶されている（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。さらに、履歴テーブル３８は現時点ではブランクである（Ｓ２４でＮＯ）。従って、プリンタ１０は、Ｔ２０において、脆弱性ＩＤ「ＶＮ１」に関連付けられている対策内容「フィルタＮｏ．１」によって示されるフィルタを適用する（Ｓ３０、図４のＳ５０で「フィルタ」、Ｓ６０）。即ち、プリンタ１０は、ＳＮＭＰのBULK_READコマンドをブロックする。そして、プリンタ１０は、Ｔ２２において、脆弱性ＩＤ「ＶＮ１」と対策内容「フィルタＮｏ．１」とを関連付けて履歴テーブル３８に記憶する（Ｓ９２）。
【0046】
次いで、プリンタ１０は、サーバ１００から受信済みの脆弱性情報から、他の脆弱性ＩＤ「ＶＮ２」を特定する（図３のＳ４０でＮＯ、Ｓ２０）。脆弱性ＩＤ「ＶＮ２」には、対策バージョン「なし」及び対策内容「設定Ｎｏ．１」が関連付けて記憶されている（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。さらに、現時点では、履歴テーブル３８は、脆弱性ＩＤ「ＶＮ２」を記憶していない（Ｓ２４でＮＯ）。従って、プリンタ１０は、Ｔ３０において、脆弱性ＩＤ「ＶＮ２」に関連付けられている対策内容「設定Ｎｏ．１」によって示されるフィルタを適用する（Ｓ３０、図４のＳ５０で「設定」、Ｓ７０）。即ち、プリンタ１０は、ＳＭＴＰサーバ設定をオフする。そして、プリンタ１０は、Ｔ３２において、脆弱性ＩＤ「ＶＮ２」と対策内容「設定Ｎｏ．１」とを関連付けて履歴テーブル３８に記憶する（Ｓ９２）。このように、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対する対策を実施済みの状況であっても、当該対策を無効化せずに、異なる脆弱性ＩＤ「ＶＮ２」によって識別される脆弱性に対する対策を実施することができる。従って、プリンタ１０の脆弱性のそれぞれについて適切に対策を実施することができる。
【0047】
次いで、プリンタ１０は、サーバ１００から受信済みの脆弱性情報から、他の脆弱性ＩＤ「ＶＮ３」を特定する（図３のＳ４０でＮＯ、Ｓ２０）。脆弱性ＩＤ「ＶＮ３」には、対策バージョン「なし」及び対策内容「メッセージＮｏ．１」が関連付けて記憶されている（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。さらに、現時点では、履歴テーブル３８は、脆弱性ＩＤ「ＶＮ３」を記憶していない（Ｓ２４でＮＯ）。従って、プリンタ１０は、Ｔ４０において、脆弱性ＩＤ「ＶＮ３」に関連付けられている対策内容「メッセージＮｏ．１」によって示されるメッセージを表示する（Ｓ３０、図４のＳ５０で「メッセージ」、Ｓ８０）。即ち、プリンタ１０は、メッセージ「デバイスをファイアウォール内で利用してください」を含む画面を表示する。そして、プリンタ１０は、Ｔ４２において、脆弱性ＩＤ「ＶＮ３」と対策内容「メッセージＮｏ．１」とを関連付けて履歴テーブル３８に記憶する（Ｓ９２）。
【0048】
次いで、プリンタ１０は、サーバ１００から受信済みの脆弱性情報から、他の脆弱性ＩＤ「ＶＮ４」を特定する（図３のＳ４０でＮＯ、Ｓ２０）。脆弱性ＩＤ「ＶＮ４」には、対策バージョン「ｖｅｒ．Ｅ」及び対策内容「ファームウェアアップデート」が関連付けて記憶されており、ここで、現バージョンは「Ｖｅｒ．Ｄ」であり、対策バージョン「Ｖｅｒ．Ｅ」よりも古いバージョンである（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。さらに、現時点では、履歴テーブル３８は、脆弱性ＩＤ「ＶＮ４」を記憶していない（Ｓ２４でＮＯ）。従って、プリンタ１０は、Ｔ５０において、脆弱性ＩＤ「ＶＮ４」に関連付けられている対策バージョン「ｖｅｒ．Ｅ」及び対策内容「ファームウェアアップデート」に従って、プリンタ１０のファームウェアのバージョンをｖｅｒ．Ｅにアップデートする（Ｓ３０、図４のＳ５０で「ファームウェアアップデート」、Ｓ９０）。そして、プリンタ１０は、Ｔ５２において、脆弱性ＩＤ「ＶＮ４」と対策内容「ファームウェアアップデート」とを関連付けて履歴テーブル３８に記憶する（Ｓ９２）。
【0049】
次いで、プリンタ１０は、サーバ１００から受信済みの脆弱性情報から、他の脆弱性ＩＤ「ＶＮ５」を特定する（図３のＳ４０でＮＯ、Ｓ２０）。脆弱性ＩＤ「ＶＮ５」には、現時点では対策内容が関連付けられていない（Ｓ２２でＮＯ）。以上の処理によって、サーバ１００から受信済みの脆弱性情報に含まれる全ての脆弱性ＩＤ「ＶＮ１」～「ＶＮ５」が特定される（図３のＳ４０でＹＥＳ）。
【0050】
Ｔ５２の処理が実行された後、再び所定タイミングが到来する前に、サーバ１００の脆弱性情報テーブル１３８が更新される。具体的には、まず、脆弱性ＩＤ「ＶＮ１」に関連付けられる対策バージョン及び対策内容が、それぞれ、「ｖｅｒ．Ｆ」、「ファームウェアアップデート」に更新される。さらに、脆弱性ＩＤ「ＶＮ５」に関連付けて、対策バージョン「なし」と対策内容「フィルタＮｏ．２」とが記憶される。サーバ１００の脆弱性情報テーブル１３８が更新された後に、所定タイミングが再び到来する（図３の処理のトリガ）。
【0051】
Ｔ６０の処理は、Ｔ１０の処理と同様である。Ｔ６２の処理は、脆弱性情報に含まれる情報が異なる点を除いて、Ｔ１２の処理と同様である。
【0052】
プリンタ１０は、受信済みの脆弱性情報から、脆弱性ＩＤ「ＶＮ１」を特定する（Ｓ２０）。脆弱性ＩＤ「ＶＮ１」には、対策バージョン「ｖｅｒ．Ｆ」及び対策内容「ファームウェアアップデート」が関連付けて記憶されており、ここで、現バージョンは「Ｖｅｒ．Ｅ」であり、対策バージョン「Ｖｅｒ．Ｆ」よりも古いバージョンである（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。また、現時点では、履歴テーブル３８は、脆弱性ＩＤ「ＶＮ１」と対策内容「フィルタＮｏ．１」とを関連付けて記憶している（Ｓ２４ＹＥＳ）。受信済みの脆弱性情報に含まれる脆弱性ＩＤ「ＶＮ１」に関連付けられている対策内容「ファームウェアアップデート」と、履歴テーブル３８において脆弱性ＩＤ「ＶＮ１」に関連付けられている対策内容「フィルタＮｏ．１」と、が異なる（Ｓ２６でＮＯ）。従って、プリンタ１０は、Ｔ７０において、フィルタＮｏ．１を無効化する（Ｓ２８）。即ち、プリンタ１０は、ＳＮＭＰのBULK_READコマンドのブロックを解除する。そして、プリンタ１０は、Ｔ８０において、脆弱性ＩＤ「ＶＮ１」に関連付けられている対策バージョン「ｖｅｒ．Ｆ」及び対策内容「ファームウェアアップデート」に従って、プリンタ１０のファームウェアのバージョンをｖｅｒ．Ｆにアップデートする（Ｓ３０、図４のＳ５０で「ファームウェアアップデート」、Ｓ９０）。そして、プリンタ１０は、Ｔ８２において、脆弱性ＩＤ「ＶＮ１」に関連付けて、対策内容「フィルタＮｏ．１」に代えて対策内容「ファームウェアアップデート」を履歴テーブル３８に記憶する（Ｓ９２）。このように、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対して、最新の対策を実施することができる。
【0053】
脆弱性ＩＤ「ＶＮ２」～「ＶＮ４」に関連付けて記憶されている対策内容は変更されていない。即ち、各脆弱性ＩＤ「ＶＮ２」～「ＶＮ４」について、プリンタ１０が実施済みの対策と、受信済みの脆弱性情報に含まれる対策内容によって示される対策と、が同じであるので（Ｓ２６でＹＥＳ）、これらの脆弱性ＩＤについての対策実施処理は実行されない。
【0054】
次いで、プリンタ１０は、受信済みの脆弱性情報から、他の脆弱性ＩＤ「ＶＮ５」を特定する（Ｓ２０）。脆弱性ＩＤ「ＶＮ５」には、対策バージョン「なし」及び対策内容「フィルタＮｏ．２」が関連付けて記憶されている（Ｓ２１でＮＯ、Ｓ２２でＹＥＳ）。さらに、現時点では、履歴テーブル３８は、脆弱性ＩＤ「ＶＮ５」を記憶していない（Ｓ２４でＮＯ）。従って、プリンタ１０は、Ｔ９０において、脆弱性ＩＤ「ＶＮ５」に関連付けられている対策内容「フィルタＮｏ．２」によって示されるフィルタを適用する（Ｓ３０、図４のＳ５０で「フィルタ」、Ｓ６０）。即ち、プリンタ１０は、ＴＬＳのｖｅｒ１．０又はｖｅｒ１．１に従ったコマンドをブロックする。そして、プリンタ１０は、Ｔ９２において、脆弱性ＩＤ「ＶＮ５」と対策内容「フィルタＮｏ．２」とを関連付けて履歴テーブル３８に記憶する（Ｓ９２）。
【0055】
（第１実施例の効果）
上記の構成によると、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対する対策「フィルタＮｏ．１」を実施している状況において、サーバ１００から、当該脆弱性に対する新たな対策内容「ファームウェアアップデート」を含む脆弱性情報を受信する（図５のＴ６０）。この場合、プリンタ１０は、対策「フィルタＮｏ．１」を無効化し（Ｔ７０）、新たな対策「ファームウェアアップデート」を実施する（Ｔ８０）。このようにして、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対して、最新の対策を実施することができる。このために、プリンタ１０のセキュリティを高めることができる。
上記の構成によると、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対する対策「フィルタＮｏ．１」を実施している状況において、サーバ１００から、当該脆弱性に対する新たな対策内容「ファームウェアアップデート」を含む脆弱性情報を受信する（図５のＴ６０）。この場合、プリンタ１０は、対策「フィルタＮｏ．１」を無効化し（Ｔ７０）、新たな対策「ファームウェアアップデート」を実施する（Ｔ８０）。このようにして、プリンタ１０は、脆弱性ＩＤ「ＶＮ１」によって識別される脆弱性に対して、最新の対策を実施することができる。このために、プリンタ１０のセキュリティを高めることができる。
【0056】
（対応関係）
プリンタ１０が、「通信装置」の一例である。サーバ１００が、「サーバ」の一例である。脆弱性ＩＤが、「脆弱性識別情報」の一例である。脆弱性ＩＤ「ＶＮ１」によって識別されるプリンタ１０の脆弱性が、「第１の脆弱性」の一例である。脆弱性ＩＤ「ＶＮ２」～「ＶＮ５」のいずれかによって識別されるプリンタ１０の脆弱性が、「第２の脆弱性」の一例である。脆弱性ＩＤ「ＶＮ１」に関連付けられる対策内容「フィルタＮｏ．１」が、「第１の内容情報」の一例である。脆弱性ＩＤ「ＶＮ１」に関連付けられる対策内容「ファームウェアアップデート」が、「第２の内容情報」の一例である。
プリンタ１０が、「通信装置」の一例である。サーバ１００が、「サーバ」の一例である。脆弱性ＩＤが、「脆弱性識別情報」の一例である。脆弱性ＩＤ「ＶＮ１」によって識別されるプリンタ１０の脆弱性が、「第１の脆弱性」の一例である。脆弱性ＩＤ「ＶＮ２」～「ＶＮ５」のいずれかによって識別されるプリンタ１０の脆弱性が、「第２の脆弱性」の一例である。脆弱性ＩＤ「ＶＮ１」に関連付けられる対策内容「フィルタＮｏ．１」が、「第１の内容情報」の一例である。脆弱性ＩＤ「ＶＮ１」に関連付けられる対策内容「ファームウェアアップデート」が、「第２の内容情報」の一例である。
【0057】
図３のＳ１２の処理及び図５のＴ１２の処理が、「第１（及び第３）の受信部」によって実行される処理の一例である。図３のＳ１２の処理及び図５のＴ６２の処理が、「第２（及び第３）の受信部」によって実行される処理の一例である。図４のＳ６０の処理及び図５のＴ２０の処理が、「第１の対策実施部」によって実行される処理の一例である。図３のＳ２８の処理及び図５のＴ７０の処理が、「無効化部」によって実行される処理の一例である。図４のＳ９０の処理及び図５のＴ８０の処理が、「第２の対策実施部」によって実行される処理の一例である。図４のＳ６０及び図５のＴ３０の処理が、「第３の対策実施部」によって実行される処理の一例である。図４のＳ９２の処理及び図５のＴ２２，Ｔ３２，Ｔ４２，Ｔ５２の処理が、「第１の記憶制御部」によって実行される処理の一例である。図４のＳ９２の処理及び図５のＴ８２の処理が、「第２の記憶制御部」によって実行される処理の一例である。
【0058】
（第２実施例）
続いて、図６を参照して、第２実施例を説明する。第２実施例は、対策実施処理の内容が第１実施例とは異なる。なお、図６では、第１実施例の対策実施処理と同様の処理には、図４と同じ参照符号を付しており、その詳細な説明は省略する。
続いて、図６を参照して、第２実施例を説明する。第２実施例は、対策実施処理の内容が第１実施例とは異なる。なお、図６では、第１実施例の対策実施処理と同様の処理には、図４と同じ参照符号を付しており、その詳細な説明は省略する。
【0059】
（対策実施処理；図６）
ＣＰＵ３２は、図６のＳ５０において、対象対策内容が「フィルタ」であると判断される場合に、Ｓ１６０に進む。Ｓ１６０では、ＣＰＵ３２は、対象対策内容によって示されるフィルタが、ユーザによって指定されたフィルタと矛盾するのか否かを判断する。例えば、対象対策内容が「フィルタＮｏ．１」（即ちＳＮＭＰのBULK_READコマンドをブロックすること）であり、かつ、ＳＮＭＰのBULK_READコマンドをブロックしないことがユーザによって指定されている状況を想定する。このような状況では、対象対策内容によって示されるフィルタとユーザによって指定されたフィルタとが矛盾するので、ＣＰＵ３２は、Ｓ１６０でＹＥＳと判断してＳ１６２に進む。一方、ＣＰＵ３２は、対象対策内容によって示されるフィルタとユーザによって指定されたフィルタとが矛盾しない場合、Ｓ１６０でＮＯと判断して、Ｓ６０に進む。なお、ＣＰＵ３２は、ユーザによってフィルタが指定されていない場合（即ちデフォルトの通信設定である場合）にも、Ｓ１６０でＮＯと判断して、Ｓ６０に進む。
ＣＰＵ３２は、図６のＳ５０において、対象対策内容が「フィルタ」であると判断される場合に、Ｓ１６０に進む。Ｓ１６０では、ＣＰＵ３２は、対象対策内容によって示されるフィルタが、ユーザによって指定されたフィルタと矛盾するのか否かを判断する。例えば、対象対策内容が「フィルタＮｏ．１」（即ちＳＮＭＰのBULK_READコマンドをブロックすること）であり、かつ、ＳＮＭＰのBULK_READコマンドをブロックしないことがユーザによって指定されている状況を想定する。このような状況では、対象対策内容によって示されるフィルタとユーザによって指定されたフィルタとが矛盾するので、ＣＰＵ３２は、Ｓ１６０でＹＥＳと判断してＳ１６２に進む。一方、ＣＰＵ３２は、対象対策内容によって示されるフィルタとユーザによって指定されたフィルタとが矛盾しない場合、Ｓ１６０でＮＯと判断して、Ｓ６０に進む。なお、ＣＰＵ３２は、ユーザによってフィルタが指定されていない場合（即ちデフォルトの通信設定である場合）にも、Ｓ１６０でＮＯと判断して、Ｓ６０に進む。
【0060】
Ｓ１６２では、ＣＰＵ３２は、問合画面を表示部１４に表示させる。問合画面は、対象対策内容によって示されるフィルタを適用すべきか否か、即ちプリンタ１０の通信設定を変更すべきか否か、をユーザに問い合わせるための画面である。なお、問合画面は、対象対策内容によって示されるフィルタとユーザによって指定されたフィルタとが矛盾していることを示すメッセージを含んでいてもよい。
【0061】
Ｓ１６４では、ＣＰＵ３２は、問合画面において、対象対策内容によって示されるフィルタを適用すべきことがユーザによって選択されたのか否かを判断する。ＣＰＵ３２は、対象対策内容によって示されるフィルタを適用すべきことがユーザによって選択される場合に、Ｓ１６４でＹＥＳと判断して、Ｓ６０に進む。一方、ＣＰＵ３２は、対象対策内容によって示されるフィルタを適用すべきでないことがユーザによって選択される場合に、Ｓ１６４でＮＯと判断して、図６の処理を終了する。
【0062】
また、ＣＰＵ３２は、Ｓ５０において、対象対策内容が「設定」であると判断される場合に、Ｓ１７０に進む。Ｓ１７０では、ＣＰＵ３２は、対象対策内容によって示される設定が、ユーザによって指定された設定と矛盾するのか否かを判断する。例えば、対象対策内容が「設定Ｎｏ．１」（即ちＳＭＴＰサーバ設定をオフすること）であり、かつ、ＳＭＴＰサーバ設定をオンすることがユーザによって指定されている状況を想定する。このような状況では、対象対策内容によって示される設定とユーザによって指定された設定とが矛盾するので、ＣＰＵ３２は、Ｓ１７０でＹＥＳと判断してＳ１７２に進む。一方、ＣＰＵ３２は、対象対策内容によって示される設定とユーザによって指定された設定とが矛盾しない場合に、Ｓ１７０でＮＯと判断して、Ｓ７０に進む。なお、ＣＰＵ３２は、ユーザによって設定が指定されていない場合（即ちデフォルトの通信設定である場合）にも、Ｓ１７０でＮＯと判断して、Ｓ７０に進む。
【0063】
Ｓ１７２では、ＣＰＵ３２は、問合画面を表示部１４に表示させる。問合画面は、対象対策内容によって示される設定を適用すべきか否か、即ちプリンタ１０の通信設定を変更すべきか否か、をユーザに問い合わせるための画面である。なお、問合画面は、対象対策内容によって示される設定とユーザによって指定された設定とが矛盾していることを示すメッセージを含んでいてもよい。
【0064】
Ｓ１７４では、ＣＰＵ３２は、問合画面において、対象対策内容によって示される設定を適用すべきことがユーザによって選択されたのか否かを判断する。ＣＰＵ３２は、対象対策内容によって示される設定を適用すべきことがユーザによって選択される場合に、Ｓ１７４でＹＥＳと判断して、Ｓ７０に進む。一方、ＣＰＵ３２は、対象対策内容によって示される設定を適用すべきでないことがユーザによって選択される場合に、Ｓ１７４でＮＯと判断して、図６の処理を終了する。
【0065】
（第２実施例の効果）
上記の構成によると、対象対策内容とユーザによって指定された通信設定とが矛盾する場合に、プリンタ１０は、対象対策内容によって示される対策をプリンタ１０に実施させないことができる（図６のＳ１６０でＹＥＳ又はＳ１７０でＹＥＳ）。このために、ユーザによって指定された通信設定が変更されることが抑制される。また、対象対策内容とユーザによって指定された通信設定とが矛盾する場合であっても、ユーザは、問合画面（図６のＳ１６２，Ｓ１７２参照）を介して、対象対策内容によって示される対策をプリンタ１０に実施させるの否かを選択することができる。
上記の構成によると、対象対策内容とユーザによって指定された通信設定とが矛盾する場合に、プリンタ１０は、対象対策内容によって示される対策をプリンタ１０に実施させないことができる（図６のＳ１６０でＹＥＳ又はＳ１７０でＹＥＳ）。このために、ユーザによって指定された通信設定が変更されることが抑制される。また、対象対策内容とユーザによって指定された通信設定とが矛盾する場合であっても、ユーザは、問合画面（図６のＳ１６２，Ｓ１７２参照）を介して、対象対策内容によって示される対策をプリンタ１０に実施させるの否かを選択することができる。
【0066】
（対応関係）
ＳＮＭＰのBULK_READコマンドをブロックしないことを示す通信設定が、「第１の値」の一例である。ＳＮＭＰのBULK_READコマンドをブロックすることを示す通信設定（即ちフィルタＮｏ．１によって示される通信設定）が、「第２の値」の一例である。図６のＳ１６２で表示される問合画面及びＳ１７２で表示される問合画面が、「問合画面」の一例である。図６のＳ１６２の処理及びＳ１７２の処理が、「表示制御部」によって実行される処理の一例である。
ＳＮＭＰのBULK_READコマンドをブロックしないことを示す通信設定が、「第１の値」の一例である。ＳＮＭＰのBULK_READコマンドをブロックすることを示す通信設定（即ちフィルタＮｏ．１によって示される通信設定）が、「第２の値」の一例である。図６のＳ１６２で表示される問合画面及びＳ１７２で表示される問合画面が、「問合画面」の一例である。図６のＳ１６２の処理及びＳ１７２の処理が、「表示制御部」によって実行される処理の一例である。
【0067】
（第３実施例）
続いて、図７を参照して、第３実施例を説明する。第３実施例は、サーバ１００の脆弱性情報テーブル１３８がさらに強制フラグを記憶する（図２参照）。強制フラグは、対策内容を強制的に実施すべきことを示す「ＹＥＳ」と、対策内容を強制的に実施すべきでないことを示す「ＮＯ」と、のいずれか一方を示す。本実施例では、強制フラグは、対策内容「フィルタ」又は「設定」が関連付けて記憶される脆弱性ＩＤに関連付け記憶される。即ち、対策内容「メッセージ」又は「ファームウェアアップデート」が関連付けて記憶される脆弱性ＩＤには、強制フラグは関連付けて記憶されない。変形例では、対策内容「メッセージ」又は「ファームウェアアップデート」が関連付けて記憶される脆弱性ＩＤにも、強制フラグが関連付けて記憶されてもよい。なお、図７では、第２実施例の対策実施処理と同様の処理には、図６と同じ参照符号を付しており、その詳細な説明は省略する。
続いて、図７を参照して、第３実施例を説明する。第３実施例は、サーバ１００の脆弱性情報テーブル１３８がさらに強制フラグを記憶する（図２参照）。強制フラグは、対策内容を強制的に実施すべきことを示す「ＹＥＳ」と、対策内容を強制的に実施すべきでないことを示す「ＮＯ」と、のいずれか一方を示す。本実施例では、強制フラグは、対策内容「フィルタ」又は「設定」が関連付けて記憶される脆弱性ＩＤに関連付け記憶される。即ち、対策内容「メッセージ」又は「ファームウェアアップデート」が関連付けて記憶される脆弱性ＩＤには、強制フラグは関連付けて記憶されない。変形例では、対策内容「メッセージ」又は「ファームウェアアップデート」が関連付けて記憶される脆弱性ＩＤにも、強制フラグが関連付けて記憶されてもよい。なお、図７では、第２実施例の対策実施処理と同様の処理には、図６と同じ参照符号を付しており、その詳細な説明は省略する。
【0068】
（対策実施処理；図７）
ＣＰＵ３２は、図７のＳ５０において、対象対策内容が「フィルタ」であると判断される場合に、Ｓ２６０に進む。Ｓ２６０では、ＣＰＵ３２は、対象対策内容に関連付けられている強制フラグがＹＥＳであるのかＮＯであるのかを判断する。ＣＰＵ３２は、強制フラグがＹＥＳを示す場合に、Ｓ２６０でＹＥＳと判断してＳ６０に進み、強制フラグがＮＯを示す場合に、Ｓ２６０でＮＯと判断してＳ１６０に進む。
ＣＰＵ３２は、図７のＳ５０において、対象対策内容が「フィルタ」であると判断される場合に、Ｓ２６０に進む。Ｓ２６０では、ＣＰＵ３２は、対象対策内容に関連付けられている強制フラグがＹＥＳであるのかＮＯであるのかを判断する。ＣＰＵ３２は、強制フラグがＹＥＳを示す場合に、Ｓ２６０でＹＥＳと判断してＳ６０に進み、強制フラグがＮＯを示す場合に、Ｓ２６０でＮＯと判断してＳ１６０に進む。
【0069】
ＣＰＵ３２は、図７のＳ５０において、対象対策内容が「設定」であると判断される場合に、Ｓ２７０に進む。Ｓ２７０の処理は、Ｓ２６０の処理と同様である。ＣＰＵ３２は、強制フラグがＹＥＳを示す場合に、Ｓ２７０でＹＥＳと判断してＳ７０に進み、強制フラグがＮＯを示す場合に、Ｓ２７０でＮＯと判断してＳ１７０に進む。
【0070】
（第３実施例の効果）
上記の構成によると、プリンタ１０は、対象対策内容に関連付けて記憶される強制フラグがＹＥＳを示す場合に、対象対策内容とユーザによって指定された通信設定とが矛盾するのか否かに関わらず、対象対策内容によって示される対策を実施することができる。このため、例えば、或る脆弱性に対する対策を強制的に実施させるべき状況において、プリンタ１０は、ユーザによって指定された設定に関わらず、対象対策内容によって示される対策を実施することができる。強制フラグが、「フラグ情報」の一例である。
上記の構成によると、プリンタ１０は、対象対策内容に関連付けて記憶される強制フラグがＹＥＳを示す場合に、対象対策内容とユーザによって指定された通信設定とが矛盾するのか否かに関わらず、対象対策内容によって示される対策を実施することができる。このため、例えば、或る脆弱性に対する対策を強制的に実施させるべき状況において、プリンタ１０は、ユーザによって指定された設定に関わらず、対象対策内容によって示される対策を実施することができる。強制フラグが、「フラグ情報」の一例である。
【0071】
（第４実施例）
続いて、図８を参照して、第４実施例を説明する。第４実施例のプリンタ１０は、履歴テーブル３８に代えて、実施中対策一覧４０を記憶する（図１、図２参照）。図２に示されるように、実施中対策一覧４０は、プリンタ１０が実施済みの対策内容の一覧を示す。特に、第４実施例では、プリンタ１０は、脆弱性ＩＤを記憶しない。
続いて、図８を参照して、第４実施例を説明する。第４実施例のプリンタ１０は、履歴テーブル３８に代えて、実施中対策一覧４０を記憶する（図１、図２参照）。図２に示されるように、実施中対策一覧４０は、プリンタ１０が実施済みの対策内容の一覧を示す。特に、第４実施例では、プリンタ１０は、脆弱性ＩＤを記憶しない。
【0072】
（プリンタ１０の処理；図８）
図８を参照して、プリンタ１０のＣＰＵ３２によって実行される処理を説明する。図８の処理は、所定のタイミング（例えば、所定の周期、所定の日時）が到来する場合に開始される。なお、図８では、第１実施例のプリンタ１０の処理と同様の処理には、図３と同じ参照符号を付しており、その詳細な説明は省略する。
図８を参照して、プリンタ１０のＣＰＵ３２によって実行される処理を説明する。図８の処理は、所定のタイミング（例えば、所定の周期、所定の日時）が到来する場合に開始される。なお、図８では、第１実施例のプリンタ１０の処理と同様の処理には、図３と同じ参照符号を付しており、その詳細な説明は省略する。
【0073】
Ｓ３１０では、ＣＰＵ３２は、実施中対策一覧４０の中から、実施済みの１個の対策内容を特定する。以下では、ここで特定される対策内容のことを「対象実施対策内容」と記載する。
【0074】
Ｓ３１２では、ＣＰＵ３２は、特定済みの対象実施対策内容が、受信済みの脆弱性情報に含まれるのか否かを判断する。即ち、ＣＰＵ３２は、特定済みの対象実施対策内容が、サーバ１００の脆弱性情報テーブル１３８に記憶されているのか否かを判断する。ＣＰＵ３２は、対象実施対策内容が脆弱性情報に含まれる場合に、Ｓ３１２でＹＥＳと判断してＳ３１６に進む。一方、ＣＰＵ３２は、対象実施対策内容が脆弱性情報に含まれない場合に、Ｓ３１２でＮＯと判断してＳ３１４に進む。
【0075】
Ｓ３１４では、ＣＰＵ３２は、受信済みの脆弱性情報に含まれない対象実施対策内容（即ち、サーバ１００の脆弱性情報テーブル１３８に含まれない対策内容）を無効化する。Ｓ３１４の具体的な処理は、図３のＳ２８の処理と同様である。さらに、Ｓ３１４では、ＣＰＵ３２は、無効化した対象実施対策内容を、実施中対策一覧４０から削除する。
【0076】
Ｓ３１６では、ＣＰＵ３２は、実施中対策一覧４０に含まれる全ての対策内容がＳ３１０で特定済みであるのか否かを判断する。ＣＰＵ３２は、全ての対策内容が特定済みである場合に、３１６でＹＥＳと判断して、Ｓ２０に進む。その後の処理は、図３のＳ２４～Ｓ２８の処理が実行されない点を除いて、図３のＳ２０以降の処理と同様である。一方、ＣＰＵ３２は、全ての対策内容が特定済みでない場合に、Ｓ３１６でＮＯと判断して、Ｓ３１０の処理に戻り、他の実施中の対策内容を対象実施対策内容として特定する。
【0077】
（第４実施例の効果）
上記の構成によると、プリンタ１０は、実施中の対策のうち、サーバ１００から受信済みの脆弱性情報（即ちサーバ１００の脆弱性情報テーブル１３８）に含まれない対策を無効化する。このために、プリンタ１０は、現在の脆弱性情報テーブル１３８に基づいて、適切に対策を実施することができる。
上記の構成によると、プリンタ１０は、実施中の対策のうち、サーバ１００から受信済みの脆弱性情報（即ちサーバ１００の脆弱性情報テーブル１３８）に含まれない対策を無効化する。このために、プリンタ１０は、現在の脆弱性情報テーブル１３８に基づいて、適切に対策を実施することができる。
【0078】
以上、本明細書が開示する技術の具体例を詳細に説明したが、これらは例示に過ぎず、特許請求の範囲を限定するものではない。特許請求の範囲に記載の技術には、以上に例示した具体例を様々に変形、変更したものが含まれる。上記の実施例の変形例を以下に列挙する。
【0079】
（変形例１）プリンタ１０において、或る脆弱性ＩＤによって識別される脆弱性に対して、対策内容「フィルタＮｏ．１」によって示される対策が実施されている状況を想定する。この状況で、プリンタ１０は、サーバ１００から、異なる脆弱性ＩＤと対策内容「フィルタＮｏ．２」とが関連付けられた情報を含む脆弱性情報が受信される場合に、対策内容「フィルタＮｏ．１」によって示される対策を無効化してから、対策内容「フィルタＮｏ．２」によって示される対策を実施してもよい。一般的に言うと、「通信装置が第１の対策を実施している状況において、サーバから、第１の脆弱性とは異なる第２の脆弱性に対する第３の対策に対応する第３の対策情報が受信される」場合に、「第１の対策を無効化」してもよい。
【0080】
（変形例２）プリンタ１０において、例えば、対策内容「フィルタＮｏ．１」によって示される対策が実施されている状況を想定する。この状況で、プリンタ１０は、サーバ１００から、対策内容「フィルタＮｏ．２」を含む脆弱性情報が受信される場合に、当該脆弱性情報がさらに対策内容「フィルタＮｏ．１」を含むのか否かに関わらず、対策内容「フィルタＮｏ．１」によって示される対策を無効化してもよい。さらに、別の変形例では、プリンタ１０は、サーバ１００から、対策内容「フィルタＮｏ．１」を含まない脆弱性情報が受信される場合に、当該脆弱性情報がさらに対策内容「フィルタＮｏ．２」を含むのか否かに関わらず、対策内容「フィルタＮｏ．１」によって示される対策を無効化してもよい。
【0081】
（変形例３）上記の実施例では、プリンタ１０は、図５のＴ８２において、脆弱性ＩＤ「ＶＮ１」に関連付けて、対策内容「フィルタＮｏ．１」に代えて対策内容「ファームウェアアップデート」を履歴テーブル３８に記憶する。これに代えて、プリンタ１０は、図５のＴ８２において、履歴テーブル３８に新たな行を追加して記憶してもよい。即ち、プリンタ１０は、図５のＴ８２において、脆弱性ＩＤ「ＶＮ１」と対策内容「ファームウェアアップデート」とを関連付けて、新たに履歴テーブル３８に記憶（即ち追加）してもよい。本変形例では、「第２の記憶制御部」が省略されてもよい。
【0082】
（変形例４）プリンタ１０において、或る脆弱性ＩＤによって識別される脆弱性に対して、対策内容「フィルタＮｏ．１」によって示される対策が実施されている状況を想定する。この状況で、プリンタ１０は、サーバ１００から、当該脆弱性ＩＤと対策内容「フィルタＮｏ．２」とが関連付けられた情報を含む脆弱性情報が受信される場合に、対策内容「フィルタＮｏ．１」によって示される対策を無効化してから、対策内容「フィルタＮｏ．２」によって示される対策を実施してもよい。一般的に言うと、「第１の対策」と「第２の対策」とは、「通信装置のファームウェアをアップデートすること」、「通信装置の通信設定を変更すること」、「通信装置のユーザに注意を促すメッセージを出力すること」のうちの同じ種類であってもよい。
【0083】
（変形例５）プリンタ１０は、図３のＳ１０において、プリンタ１０のモデル名に加えて、プリンタ１０の現バージョンを含む問合せをサーバ１００に送信してもよい。この場合、プリンタ１０は、サーバ１００から、現バージョンよりも古い対策バージョンが関連付けられている脆弱性情報のみを受信してもよい。本変形例では、プリンタ１０は、図３のＳ２１の処理を省略可能である。
【0084】
（変形例６）第４実施例のプリンタ１０は、図８のＳ１２において、サーバ１００から、脆弱性ＩＤを含まない脆弱性情報を受信してもよい。
【0085】
（変形例７）上記の実施例では、図３～図８の各ステップの処理がソフトウェア（例えば、プログラム３６，１３６）によって実現されるが、これらの各処理の少なくとも一つが、論理回路等のハードウェアによって実現されてもよい。
【0086】
本特許出願時の特許請求の範囲において、各請求項が一部の請求項のみに従属している場合であっても、各請求項が当該一部の請求項のみに従属可能であることに限定されない。技術的に矛盾しない範囲において、各請求項は、出願時に従属していない他の請求項にも従属可能である。即ち、各請求項の技術は以下のように様々に組み合わせることができる。
（項目１）
通信装置であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
を備える、通信装置。
（項目２）
前記通信装置は、さらに、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性とは異なる第２の脆弱性に対する第３の対策に対応する第３の対策情報を受信する第３の受信部と、
前記サーバから前記第３の対策情報が受信される場合に、前記第１の対策を無効化することなく、前記第３の対策を実施する第３の対策実施部と、
を備える、項目１に記載の通信装置。
（項目３）
前記無効化部は、前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の対策情報が受信されることなく、前記第２の対策情報が受信される場合に、前記第１の対策を無効化する、項目１又は２に記載の通信装置。
（項目４）
前記第１の対策情報は、前記第１の脆弱性を識別する脆弱性識別情報と、前記第１の対策を示す第１の内容情報と、を含み、
前記通信装置は、さらに、
メモリと、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策情報に含まれる前記脆弱性識別情報と、前記第１の対策情報に含まれる前記第１の内容情報と、を関連付けて前記メモリに記憶させる第１の記憶制御部と、を備え、
前記第２の対策情報は、前記脆弱性識別情報と、前記第２の対策を示す第２の内容情報と、を含み、
前記無効化部は、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策情報に含まれる前記脆弱性識別情報に関連付けて前記メモリに記憶されている前記第１の内容情報によって示される前記第１の対策を無効化する、項目１から３のいずれか一項に記載の通信装置。
（項目５）
前記通信装置は、さらに、
前記サーバから前記第２の対策情報が受信される場合に、前記脆弱性識別情報に関連付けて、前記第１の内容情報に代えて、前記第２の対策情報に含まれる前記第２の内容情報を前記メモリに記憶させる第２の記憶制御部を備える、項目４に記載の通信装置。
（項目６）
前記第１の対策は、
前記通信装置のファームウェアをアップデートすること、
前記通信装置の通信設定を変更すること、及び、
前記通信装置のユーザに注意を促すメッセージを出力すること、
のうちの１つであり、
前記第２の対策は、
前記通信装置の前記ファームウェアをアップデートすること、
前記通信装置の前記通信設定を変更すること、及び、
前記通信装置の前記ユーザに注意を促す前記メッセージを出力すること、
のうちの他の１つである、項目１から５のいずれか一項に記載の通信装置。
（項目７）
前記第２の対策は、前記通信装置の特定の通信設定を第１の値から第２の値に変更することを含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値がユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記通信装置の出荷段階から予め指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する、項目１から６のいずれか一項に記載の通信装置。
（項目８）
前記通信装置は、さらに、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施すべきか否かを前記通信装置のユーザに問い合わせるための問合画面を前記通信装置の表示部に表示させる表示制御部を備え、
前記問合画面において、前記第２の対策を実施すべきでないことが前記ユーザによって選択される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記問合画面において、前記第２の対策を実施すべきことが前記ユーザによって選択される場合に、前記第２の対策を実施する、項目７に記載の通信装置。
（項目９）
前記第２の対策情報は、前記第２の対策を強制的に実施すべきか否かを示すフラグ情報を含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきでないことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策を実施する、項目７又は８に記載の通信装置。
（項目１０）
通信装置のためのコンピュータプログラムであって、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
として機能させる、通信装置。
（項目１１）
通信装置によって実行される方法であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信工程と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施工程と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施工程と、
を備える、方法。
（項目１）
通信装置であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
を備える、通信装置。
（項目２）
前記通信装置は、さらに、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性とは異なる第２の脆弱性に対する第３の対策に対応する第３の対策情報を受信する第３の受信部と、
前記サーバから前記第３の対策情報が受信される場合に、前記第１の対策を無効化することなく、前記第３の対策を実施する第３の対策実施部と、
を備える、項目１に記載の通信装置。
（項目３）
前記無効化部は、前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の対策情報が受信されることなく、前記第２の対策情報が受信される場合に、前記第１の対策を無効化する、項目１又は２に記載の通信装置。
（項目４）
前記第１の対策情報は、前記第１の脆弱性を識別する脆弱性識別情報と、前記第１の対策を示す第１の内容情報と、を含み、
前記通信装置は、さらに、
メモリと、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策情報に含まれる前記脆弱性識別情報と、前記第１の対策情報に含まれる前記第１の内容情報と、を関連付けて前記メモリに記憶させる第１の記憶制御部と、を備え、
前記第２の対策情報は、前記脆弱性識別情報と、前記第２の対策を示す第２の内容情報と、を含み、
前記無効化部は、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策情報に含まれる前記脆弱性識別情報に関連付けて前記メモリに記憶されている前記第１の内容情報によって示される前記第１の対策を無効化する、項目１から３のいずれか一項に記載の通信装置。
（項目５）
前記通信装置は、さらに、
前記サーバから前記第２の対策情報が受信される場合に、前記脆弱性識別情報に関連付けて、前記第１の内容情報に代えて、前記第２の対策情報に含まれる前記第２の内容情報を前記メモリに記憶させる第２の記憶制御部を備える、項目４に記載の通信装置。
（項目６）
前記第１の対策は、
前記通信装置のファームウェアをアップデートすること、
前記通信装置の通信設定を変更すること、及び、
前記通信装置のユーザに注意を促すメッセージを出力すること、
のうちの１つであり、
前記第２の対策は、
前記通信装置の前記ファームウェアをアップデートすること、
前記通信装置の前記通信設定を変更すること、及び、
前記通信装置の前記ユーザに注意を促す前記メッセージを出力すること、
のうちの他の１つである、項目１から５のいずれか一項に記載の通信装置。
（項目７）
前記第２の対策は、前記通信装置の特定の通信設定を第１の値から第２の値に変更することを含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値がユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記通信装置の出荷段階から予め指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する、項目１から６のいずれか一項に記載の通信装置。
（項目８）
前記通信装置は、さらに、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施すべきか否かを前記通信装置のユーザに問い合わせるための問合画面を前記通信装置の表示部に表示させる表示制御部を備え、
前記問合画面において、前記第２の対策を実施すべきでないことが前記ユーザによって選択される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記問合画面において、前記第２の対策を実施すべきことが前記ユーザによって選択される場合に、前記第２の対策を実施する、項目７に記載の通信装置。
（項目９）
前記第２の対策情報は、前記第２の対策を強制的に実施すべきか否かを示すフラグ情報を含み、
前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきでないことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策は実施されず、
前記第２の対策実施部は、前記特定の通信設定が前記第１の値であり、かつ、前記第１の値が前記ユーザによって指定された値である状況において、前記サーバから、前記第２の対策を強制的に実施すべきことを示す前記フラグ情報を含む前記第２の対策情報が受信される場合に、前記第２の対策を実施する、項目７又は８に記載の通信装置。
（項目１０）
通信装置のためのコンピュータプログラムであって、
前記コンピュータプログラムは、前記通信装置のコンピュータを、以下の各部、即ち、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信部と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施部と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化部と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施部と、
として機能させる、通信装置。
（項目１１）
通信装置によって実行される方法であって、
サーバから、前記通信装置の第１の脆弱性に対する第１の対策に対応する第１の対策情報を受信する第１の受信工程と、
前記サーバから前記第１の対策情報が受信される場合に、前記第１の対策を実施する第１の対策実施工程と、
前記通信装置が前記第１の対策を実施している状況において、前記サーバから、前記第１の脆弱性に対する第２の対策に対応する第２の対策情報を受信する第２の受信工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第１の対策を無効化する無効化工程と、
前記サーバから前記第２の対策情報が受信される場合に、前記第２の対策を実施する第２の対策実施工程と、
を備える、方法。
【符号の説明】
【0087】
２：通信システム、４：ＬＡＮ、６：インターネット、１０：プリンタ、１２：操作部、１４：表示部、１６，１１６：通信Ｉ／Ｆ、１８：印刷エンジン、３０，１３０：制御部、３２、１３２：ＣＰＵ、３４，１３４：メモリ、３６，１３６：プログラム、３８：履歴テーブル、４０：実施中対策一覧、１３８：脆弱性情報テーブル、１４０：フィルタテーブル、１４２：設定テーブル、１４４：メッセージテーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】