Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソニー、指紋認証付メモリの脆弱性を解消した再インストール用ソフトを配布

ソニーは、同社の指紋認証機能を搭載したUSBメモリ「ポケットビット USM128F」「同USM512FL」のソフトウェアに脆弱性が見つかった問題で、脆弱性を解消した再インストール用ソフトウェアの配布を開始した。

同社では、9月28日より脆弱性を解消するパッチの配布をすでに開始しているが、別途再インストール用ソフトウェアを用意し、配布を開始したもので、新規インストールにも利用できる。すでに先行して提供されているパッチを適用している場合は、インストールする必要はない。

問題となった脆弱性は、インストールするソフトの一部がWindows APIから隠されるもので、不正なソフトウェアなどがインストールされる可能性があるため、セキュリティベンダーなどが問題を指摘。同社では、問題を認め、問題を解消するパッチを提供していた。

ソフトウェアは、同社ウェブサイトよりダウンロードできるほか、CD-ROMを希望者に対して送付する。

脆弱性修正済み指紋認証機能つきポケットビット付属ソフトウェアご提供のお知らせ
http://www.sony.jp/pr/info/info071030.html

ソニー
http://www.sony.co.jp/

関連記事:指紋認証対応USBメモリの脆弱性修正ソフトを公開 - ソニー
http://www.security-next.com/006866.html

関連記事:指紋認証ソフトのルートキット問題でソニーが修正ソフト提供へ
http://www.security-next.com/006714.html

(Security NEXT - 2007/10/31 ) このエントリーをはてなブックマークに追加

PR

関連記事

手術画像を保存した記録媒体を紛失 - さいたま市民医療センター
ECサイトの会員管理システムで個人情報が流出 - ノジマ
問い合わせフォーム利用者などの個人情報が流出 - ヤクルト
NVIDIAのAIエージェント開発支援ツールに深刻な脆弱性
Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA