ソニービデオ&サウンドプロダクツ、ダウンロードファイル検証不備の脆弱性を確認

  • 元記事:Music Center for PC にソフトウェアアップデート時のダウンロードファイル検証不備の脆弱性
  • HP:ソニービデオ&サウンドプロダクツ
  • 発表日時 2018/10/09

    ソニービデオ&サウンドプロダクツ株式会社のMusic Center for PCにソフトウェアアップデート時にダウンロードするファイルの検証処理に関する脆弱性が確認された。影響を受けるのはMusic Center for PC バージョン 1.0.02 およびそれ以前で、これらの脆弱性が悪用されると第三者により、遠隔で不正なファイルをダウンロードさせられたり、不正なプログラムを実行させられたりする恐れがある。解決策として最新版のインストーラをダウンロードしてアップデートすることにより解消される。