製品情報>“nav-u”「ナブ・ユー」>製品に関する重要なお知らせ>記事

製品に関する重要なお知らせ

Gracenote 社が提供するCD情報取得機能のセキュリティ脆弱性についてのお知らせ
2007年6月14日
ソニーマーケティング株式会社

SonicStage Ver.3.3及び3.4 の一部の機能である Gracenote社が提供するCD情報取得機能にて、セキュリティの脆弱性が報告されましたのでお知らせいたします。対策方法をお読みの上速やかな対策を強くお勧めします。

【概要】
CD情報取得機能のバッファオーバーランにより、不正なプログラムが実行される可能性がある問題です。脆弱性を悪用された場合は、悪意のあるユーザーにお客様のコンピュータ上で任意のプログラムが実行される可能性があります。

【対応策】
下記【詳細情報】欄の Gracenote 社の情報を参照し、問題の確認とその対策を行うことを強くお勧めします。

【対象製品】
HDD AV ナビシステム NV-XYZ777EX/777LE/777/88/77/33、NVA-HS1をご購入いただいたお客様で、サポートページよりダウンロードされご利用いただいているSonicStage Ver.3.3及び3.4

【詳細情報】
Gracenote社より問題を改善するためのアップデートプログラムが提供されております。

「グレースノート製品のセキュリティに関する重要なお知らせ」
http://www.gracenote.com/sec062706/SonySecurityNotification_jp.html

ページトップへ