Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソニーの音楽管理アプリ「SonicStage 4.X」に脆弱性 - 現在修正版を準備中

ソニーの音楽管理アプリケーション「SonicStage」に脆弱性が確認された。同社では現在アップデートをを準備している。

「同 4.X」のm3uプレイリストの処理に脆弱性が見つかったもので、攻撃者によって細工されたファイルを読み込んだ場合、バッファオーバーフローが発生し、任意のコードが実行されるおそれがある。CDからのデータ取り込みや音楽サイトから購入したファイルの再生については影響ない。

現在同社では、脆弱性を解消するアップデートの準備を進めており、アップデートするまでは、提供元を信頼できないプレイリストファイルは、読み込まないよう注意を呼びかけている。

SonicStage Ver.4.0以降をご使用のお客様へ重要なお知らせ
http://www.sony.jp/pr/info/info071106.html

ソニー
http://www.sony.co.jp/

(Security NEXT - 2007/11/07 ) このエントリーをはてなブックマークに追加

PR

関連記事

有価証券報告書の提出期限の延長承認、サイバー攻撃も考慮
メルアカに不正アクセス、スパム送信の踏み台に - 建設業労働災害防止協会
「Spring WebFlux」に深刻な脆弱性 - 認可回避のおそれ
「Apache CloudStack」に4件の脆弱性 - アップデートがリリース
シャープと東芝テックの複合機146モデルに脆弱性 - 半数はサポート終了
JR西日本の「WESTER」装うフィッシング - ポイントプレゼントで誘惑
MS 365環境のセキュリティ運用を自動化するサービス - ラック
安曇野市の乗合タクシーで他人予約情報が閲覧可能に - プログラム不具合で
公開する道路台帳図面で個人情報の削除漏れ - 国交省
サーバがランサム被害、個人情報流出の可能性 - 九州の不動産会社