アンラボ、「ウィニーワクチン」にWinny削除機能を誤って搭載
アンラボは、個人向けに無償で提供しているWinny経由で感染するウイルスの駆除ソフト「アンラボ ウィニーワクチン」の一部バージョンに、Winny本体を削除する機能を誤って搭載していたと発表した。現在、修正版を公開している。
3月23日に公開されたバージョンに搭載されてしまったもので、利用者の指摘により判明。同社では、同ツールにおいてWinnyについては検出のみに機能を限定し、削除する機能は提供しない方針だったが、法人向けツールに削除機能を追加する際、誤って同ソフトにも同機能を搭載してしまったという。
同社では、28日に「アンラボ ウィニーワクチン」の配布を一時停止。同機能を修正し、1種類の不正なコードに対応する機能を追加したバージョンを再度公開している。
同社では、検出後、削除を選ばない限り勝手にWinny本体を削除することはないとしている。また、旧バージョンを削除の上、最新版を利用して欲しいとアナウンスしている。
(Security NEXT - 2006/03/28 )
ツイート
PR
関連記事
採用選考の結果通知メールで異なる宛名を記載 - 東京都
幼稚園登降園管理システムが迷惑メールの踏み台に - 爆破予告も
提出されたファイルから様式例を作成、個人情報が残存 - 長野県
「Active! mail」に深刻な脆弱性、すでに悪用も - 侵害確認方法を調査中
「あいちロボット産業クラスター推進協議会」のサイトが侵害 - 外部サイトへ誘導
米政府、WindowsやApple複数製品の脆弱性悪用に注意喚起
Dell「PowerScale OneFS」に深刻な脆弱性 - 乗っ取りリスクも
リモートアクセス製品「SonicWall SMA100」の既知脆弱性が標的に
「Chrome」に2件の脆弱性 - 重要度「クリティカル」も
「CVEプログラム」のサービス停止を回避 - CISAがオプション期間を行使