ソニー、音楽ファイル管理ソフト「SonicStage」の修正版を配布

ソニーは、11月に音楽管理用ソフトウェア「SonicStage CP」に脆弱性が見つかった問題で、同社は修正版の提供を開始した。

問題となった脆弱性は、プレイリストファイル「m3u」の処理における不具合で、不正に改変されたファイルを開くとバッファオーバーフローが発生し、任意のコードが実行されるおそれがある。

ソニーではウェブサイトにおいて今回の問題を解決するプログラムの配布を開始している。同社や情報処理推進機構では、脆弱性を回避するため、バージョンアップを呼びかけている。

（Security NEXT - 2007/12/07 ） ツイート

PR

関連記事

【特別企画】国内外専門家が集うインテリジェンスサミット - 非公開の最新脅威情報も
Amazon関連ドメイン取得、3週間で700件以上 - プライム感謝祭を標的か
データ分析ツール「Apache Kylin」に認証回避の脆弱性
NoSQLデータベース「Redis」に複数脆弱性 - 「クリティカル」も
一部サーバでランサム被害、データ転送量は限定的 - HAホールディングス
特別支援学校で児童情報含むファイルをメールに誤添付 - 埼玉県
「Zabbix」のWindows向けエージェントに権限昇格の脆弱性
「Oracle E-Business Suite」が標的に - 更新や侵害状況の確認を
Red HatのGitLab環境が侵害 - サプライチェーンへの影響なし
先週注目された記事（2025年9月28日〜2025年10月4日）