エンタープライズ

RBB検索

この記事をブックマークする：

ソニー製音楽ソフト「SonicStage CP」に脆弱性――Rollyやウォークマンも注意

　独立行政法人情報処理推進機構（略称：IPA）は4日、ソニー株式会社が提供する音楽管理ソフトウェア「SonicStage CP」におけるセキュリティ上の弱点（脆弱性）に関する注意喚起を公表した。深刻度については3段階の2段階目「■ II（警告）」とされている。

　SonicStage CP（SonicStage Ver.4.0/4.1/4.2/4.3）には、プレイリストファイル（拡張子がm3uのファイル）の取り込み処理に問題があり、バッファオーバーフローによる脆弱性が存在することが確認された。この弱点を悪用したプレイリストファイルを取り込んだ場合、SonicStageが強制終了し、任意のコードが実行される可能性がある。これにより、コンピュータ上でユーザの意図しないプログラムの実行、ファイルの削除、ウイルスやボットなどの悪意あるツールがインストールされるなど、の危険性が指摘されている。

ソニーRolly（参考写真）

　今回公表された脆弱性情報は、11月15日に製品開発者自身からIPAに届出があり、有限責任中間法人JPCERTコーディネーションセンター（JPCERT/CC）が、製品開発者と調整を行い4日に公表された。なお共通脆弱性評価システムCVSS（Common Vulnerability Scoring System）での基本値は6.8。

　対策方法は「ベンダが提供する対策済みバージョンに更新する」こととなっている。詳しくはソニーウォークマンカスタマーサポートのお知らせページを参照のこと。

(冨岡晶@RBB 2007年12月5日 11:43)

キーワード：

Rolly ウォークマン脆弱性バッファオーバーフロー IPA

■徹底理解次世代ストレージ


	【短期集中講座】動画で理解する次世代ストレージWEBセミナー ■新発想バックアップ＆データ復旧技術 ■クラスタストレージ基礎講座 ■WMware×Isilon IQの最強仮想化データセンター　etc



	ホワイトペーパー・事例紹介・強力なInfiniband技術とクラスタストレージ・国内有数のCG映像コンテンツ制作を支えるクラスタストレージ（セガ導入事例）　etc


関連リンク

	SonicStage CP（SonicStage Ver.4.0/4.1/4.2/4.3）セキュリティ脆弱性対策アップデートプログラムご提供のお知らせ
<img src="http://ad.rbbtoday.com/ads/?img_src=1;position=223"/>

関連用語

	IPA JPCERT/CC バッファ拡張子

ここへ来た人はこんなニュースも見ています

	暑い夏も「ゴロ寝」でパソコン！　サンコー、ノートPC用冷却ファン付きアルミ製デスク「ゴロ寝deスクCOOL2」(2008年7月23日) ゲートウェイ、Core 2 Quad搭載のマルチメディア向けデスクトップPCなど4製品(2008年7月23日) トランセンド、厚さ14mmでコンパクトサイズのポータブルHDD(2008年7月23日)

関連記事

	キヤノンのレーザープリンター・ファクシミリなどに異臭や発煙の可能性 (2007年12月4日) 地域バンドのWiMAXが地域社会を支える!?　アンワイヤードインターネットは地方格差是正の起爆剤か？ (2007年10月26日) IPAとJPCERT/CC、2007年Q3の脆弱性関連情報の届出状況のまとめを発表 (2007年10月22日) IPA、ソフトウェア・プロダクト・オブ・ザ・イヤー2007を発表――OKIの組込用顔画像処理ミドルウェア「FSE」がグランプリに (2007年10月10日) 世界の公衆無線LAN動向、ビジネスユーザの利用率が半年で68％増、日本は世界7位――アイパス発表 (2007年9月28日)

【特集】価格で比較！専用サーバガイド

SaaS インタビュー＆事例紹介

	【インタビュー】企業メールの緊急課題を解決！満足度9割超のサービスを探る

	【事例紹介】文書共有時のセキュリティ管理――イーソリューションズが選んだSaaS型サービスとは

	【インタビュー】携帯向け企業サイトの課題を打開！　BIGLOBEのSaaS型サービスとは

09年新卒のみなさんに
RBB TODAYからお知らせです

セキュリティ

ボット

ログ

初音ミクフィギュア

【Blu-ray Disc】

スレンダーシェイパードンシージャパン

任天堂 Wii Fit

サンワダイレクト　純正インク


	8/22	成功する次世代ＩＰＴＶサービスの本命は何か？
	8/26	ＷｉＭＡＸとＬＴＥ－次世代携帯で何が変わるか
	8/28	フジテレビのライツビジネス戦略
	9/10	次世代ネットワークにおけるイーサネット技術
	10/21	２０１０年の競争政策－「通信」・「放送」分野の争点と決着は？


	8/22	成功する次世代ＩＰＴＶサービスの本命は何か？
	8/23	病院の医療材料マネジメント
	8/25	ＮＨＫと民放の融合－放送の構造改革
	8/25	医薬品業界再編・淘汰・将来像
	8/26	企業ファイナンス入門講座
	全セミナーリストへ