ジャストシステム、一部「BeatJam」にセキュリティ脆弱性 －ドコモ「D902iS」用など。Gracenoteよりパッチ配布

ドコモ「D902iS」

　株式会社ジャストシステムは6月28日、オーディオジュークボックスソフト「BeatJam 2006」の一部バージョンにおいて、GracenoteのCDDB Active Xコントロールによるセキュリティ上の脆弱性があると発表。対策としてアップデートプログラムの配布を開始した。

　対象となる製品は、「BeatJam 2006 for TS CarNavigation (NVOMG100TSGM)」、「BeatJam 2006 for carrozzeria (NVOMG100PECZ)」、「BeatJam 2006 for D902iS (MPOMG103DD)」。該当ソフトに搭載されている、GracenoteのCDDB Active Xコントロールに脆弱性があり、悪意のある第三者によりプログラムが実行される恐れがあるという。対策用のアップデータはGracenoteのサイト上で配布されている。

　同様の問題がソニーのCONNECT PlayerやSonicStageの一部バージョン、auの「au Music Port」でも報告され、アップデータが配布されている。Gracenoteでは、問題が発見された時点で該当バージョンのCDDB Active Xコントロールを採用するメーカーの全てに問題の内容を告知。6月28日時点では「既に対策が取られており、この問題による被害報告はない」としていた。

□ジャストシステムのホームページ
http://www.justsystem.co.jp/
□Gracenoteのホームページ(英文)
http://www.gracenote.com/
□「重要なお知らせ」(ジャストシステム)
http://www.justsystem.co.jp/info/pd6001.html
□「セキュリティ上の脆弱性の問題について」(Gracenote)
http://www.gracenote.com/gn_japan/corporate/FAQs.html/faqset=security/page=0
□関連記事
【6月28日】ソニー、CONNECT PlayerやSonicStageに脆弱性
－GracenoteのActiveXに問題。アップデータ配布
http://av.watch.impress.co.jp/docs/20060628/sony.htm
【6月28日】au、楽曲管理用PCソフト「au Music Port」アップデート
－CDDB取得機能の脆弱性を修正。楽曲バックアップも
http://av.watch.impress.co.jp/docs/20060628/au.htm

( 2006年7月3日 )

[AV Watch編集部/nakaba-a@impress.co.jp]

Copyright (c)2006 Impress Watch Corporation, an Impress Group company. All rights reserved.