PHILE WEB

ニュース

HOME > ニュース > AV&ホームシアターニュース

公開日 2017/11/21 16:50
すでにインストール済みの場合影響はない

ソニー「Media Go」に脆弱性が存在、後継ソフト「Music Center for PC」の使用を推奨

編集部:押野 由宇
独立行政法人情報処理推進機構(IPA)と一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は、ソニーが提供するファイル管理ソフト「Media Go」および「Music Center for PC」について脆弱性が存在することを発表した。

Media Go

その詳細はMedia GoおよびMusic Center for PCのインストーラに、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう(CWE-427)というもので、想定される影響としてインストーラを実行している権限で、任意のコードを実行される可能性があるとしている。

2017年12月末に配布終了を予定しているMedia Goについては、この脆弱性に対する対策は存在しないため、後継ソフトであるMusic Center for PCの使用を推奨している。なお、すでにMedia Goをインストール済みのユーザーについては、この脆弱性の影響は受けないとのこと。

またMusic Center for PCについては、最新のインストーラを使用することが対策となる。また、すでにインストール済みのユーザは本脆弱性の影響を受けないが、最新のバージョンでは本脆弱性とは別の不具合も修正されているため、アップデートを推奨しているとのこと。

関連リンク

新着クローズアップ

クローズアップ

アクセスランキング RANKING
1 【特別インタビュー】100年続く「音」の企業でありたい。FIIOのデスクトップオーディオ開発責任者が語る未来図
2 満場一致でVGP2025金賞! “トゥルーサウンド” に磨きをかけたBowers & Wilkins「Pi8」「Pi6」の魅力に迫る
3 知ってた? iOS 18で登場した「操作ミスせず電源を切る」便利な方法
4 コルグ、Nutube真空管フォノアンプ搭載のポータブルレコードプレーヤー「handytraxx tube」
5 【ミニレビュー】高周波ノイズ対策のロングセラーアイテム。audioquest「JITTER BUG FMJ」
6 【動画】ピエール中野×野村ケンジが激論。AVIOT「TE-ZX1」&「ピヤホン7」はココが凄い!VGPイヤホン大賞受賞機の魅力とは?
7 オーディオテクニカ、2/3よりアクティブスピーカー「AT-SP95」など一部製品を約22%値上げ
8 飯田ピアノ、独オーディオブランドCAMERTON(カマートン)製品取扱を決定。第一弾製品は「Binom-ER」
9 レグザ、4K液晶テレビ「E350N」に85型を追加。フルHDモデル「S25R」もラインナップ
10 エソテリック、SACDハイブリッド盤に『オーマンディ&フィラデルフィア管弦楽団 〜 名演集 1978-79』など3作品
1/22 10:54 更新

WEB