ソニー、CONNECT PlayerやSonicStageに脆弱性 －GracenoteのActiveXに問題。アップデータ配布

CONNECT Player

　ソニーは28日、「ウォークマンA」シリーズ付属の「CONNECT Player」や、同社製PC「VAIO」やウォークマンに添付される「SonicStage」などの一部バージョンにセキュリティ上の脆弱性があると発表。対策としてアップデートプログラムの配布を開始した。

　対象となるのは、ウォークマンAシリーズなどに付属する「CONNECT Player」や「SonicStage Ver.3.3/3.4」と、一部VAIOにプリインストールされている「SonicStage Ver.3.3/3.4」、「Do VAIO Ver.1.6」、「SonicStage Mastering Studio Ver.2.1.00/2.2.00」。

　対象機種はウォークマンがNW-A3000、NW-A1000/A1200、NW-A605/A607/A608とMZ-RH1。VAIOは、Blu-ray Discドライブ搭載のVGN-AR90PSや、デジタルチューナ内蔵「VAIO type X Living」のVGX-XL71Sなどで、詳細は同社サイトで告知されている。

　不具合の内容は、上記ソフトにおいてGracenoteのCDDB取得を行なうActiveXコントロールに脆弱性があるというもので、悪意のある第三者によりプログラムが実行される恐れがあるとしている。Gracenoteは修正用のアップデータを配布。プログラムサイズは約2.9MB。

　Gracenoteでは、問題が発見された時点で該当バージョンのCDDB Active Xコントロールを採用するメーカーの全てに問題の内容を告知。「既に対策が取られており、この問題による被害報告はない」としている。

□ソニーのホームページ
http://www.sony.co.jp/
□Gracenoteのホームページ(英文)
http://www.gracenote.com/
□サポートページ(ウォークマン)
http://www.sony.jp/support/p-audio/contents/information/info_060628.html
□「ウイルス・セキュリティ関連のお知らせ」(VAIO)
http://vcl.vaio.sony.co.jp/notices/security/info210.html
□ダウンロードページ
http://www.gracenote.com/sec062706/SonySecurityNotification_jp.html
□関連記事
【6月28日】au、楽曲管理用PCソフト「au Music Port」アップデート
－CDDB取得機能の脆弱性を修正。楽曲バックアップも
http://av.watch.impress.co.jp/docs/20060628/au.htm
【6月22日】【RT】「CONNECT Player」はどこへ行った?
　企画担当者が語る「SonicStage CP」の真意
http://av.watch.impress.co.jp/docs/20060622/rt006.htm
【2005年9月8日】「ウォークマン復権」へコネクト戦略を推進
－「自社技術に固執せず」。WMA/AACもサポートへ
http://av.watch.impress.co.jp/docs/20050908/sony1.htm

( 2006年6月28日 )

[AV Watch編集部/nakaba-a@impress.co.jp]

Copyright (c)2006 Impress Watch Corporation, an Impress Group company. All rights reserved.