ソニーの業務用ネットワークカメラに脆弱性 - IPAが注意喚起

情報処理推進機構（IPA）は、ソニー製ネットワークカメラのモニタリング機能で利用するソフトウェアに脆弱性が見つかったとして、アップデートなど対策を呼びかけている。

脆弱性が見つかったのは、ソニーが販売する業務用ネットワークカメラ「SNCシリーズ」15製品。同カメラの映像をブラウザから閲覧する際に利用する「ActiveXコントロール」にヒープバッファオーバーフローの脆弱性が存在し、ユーザーが悪意あるページを閲覧した場合、任意のコードが実行されるおそれがあるという。

ソニーでは、対象となる製品およびファームウェアのバージョンについてウェブサイトでアナウンスを開始。脆弱性を解消したプログラムが用意されており、ユーザーはウェブサイトよりダウンロードすることができる。