【悲報】ソニー「Media Go」に脆弱性が発見される。再度「Music Center for PC」への移行を促す

楽曲管理ソフト
スポンサーリンク

独立行政法人情報処理推進機構(IPA)と一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は、ソニーが提供するファイル管理ソフト「Media Go」および「Music Center for PC」について脆弱性が存在することを発表した。

その詳細はMedia GoおよびMusic Center for PCのインストーラに、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう(CWE-427)というもので、想定される影響としてインストーラを実行している権限で、任意のコードを実行される可能性があるとしている。

2017年12月末に配布終了を予定しているMedia Goについては、この脆弱性に対する対策は存在しないため、後継ソフトであるMusic Center for PCの使用を推奨している。なお、すでにMedia Goをインストール済みのユーザーについては、この脆弱性の影響は受けないとのこと。

引用:Phileweb/ニュース


353: イヤホン速報 2017/11/21(火) 15:37:13.52 ID:4wZ6j0KV0
「ソニーが提供する「Media Go」「Music Center for PC」のインストーラーに脆弱性」
最悪の場合、インストーラーを実行している権限で任意のコードを実行される可能性だそう。
https://forest.watch.impress.co.jp/docs/news/1092754.html
乗り換えを推奨しておきながら、この体たらくぶりのソニー!
Music Center for PC のバージョンアップ、またあるかも!!

361: イヤホン速報 2017/11/21(火) 19:24:58.42 ID:u/ioNubM0
>>353
MediaGoの方は年内と言わずに予定繰り上げて早期終了ありそうやな。

376: イヤホン速報 2017/11/22(水) 00:41:48.98 ID:uhrButl60
>>353
>「Media Go」は年内での配布終了を予定しており、修正版は提供されないようだ。JVNは「Media Go」を新規にインストールしないように呼び掛けている。

これ絶対ソニーのリークだろw
だからそこまでして早急にMusic Center for PCに移行させたい理由は何なんだよw

354: イヤホン速報 2017/11/21(火) 15:39:12.69 ID:4wZ6j0KV0
同記事内で「脆弱性を修正した最新版v1.0.01がリリースされているので、それを利用すればよい」とあった。
これがあったから1.0.01にバージョンアップしたのか!
というか、これがなかったら、バージョンアップなんてなかったか?

334: イヤホン速報 2017/11/20(月) 21:55:14.57 ID:zoECQe/W0
2017-11-20
Music Center for PC 1.0.01をリリースしました
主な新機能/改善
Windowsのディスプレイ設定を反映できていない不具合を修正
動作安定性とセキュリティレベルの向上。
https://musiccenter.sony.net/ja/downloads/update.php
↑ 1.0.01 になったのに全く話題に上らず。
どれだけ期待されていないソフトなんだよ!!!!

339: イヤホン速報 2017/11/20(月) 23:31:55.78 ID:o4fVTLB90
>>334
下痢便がちょっと硬めになったところで、下痢は下痢。
まぁ、糞詰まりで七転八倒するよか出る分マシってこと。

335: イヤホン速報 2017/11/20(月) 22:02:28.21 ID:ulEPFBdw0
1.0.01なんて微々たるバージョンアップじゃ一度見限った人は絶対手を出さない
5.0くらいになったら考える

346: イヤホン速報 2017/11/21(火) 07:35:50.21 ID:KY3LJUTV0
D&Dできるんならこれ使わない方がいいんじゃない?
日本だけなんでしょこの手のアプリ推奨してるの

340: イヤホン速報 2017/11/20(月) 23:54:12.37 ID:qjz3wt8s0
1.0.0.01wwwwwwwwwwwwwwwww
やる気なさすぎワロリンコ

319: イヤホン速報 2017/11/18(土) 20:31:46.79 ID:vhAdasd/0
煽り抜きで、ソニーは管理ソフトを無くした方がいい
iTunesと比べられて10年以上まともな製品作れなかったんだから

327: イヤホン速報 2017/11/19(日) 16:03:49.25 ID:8YjNe6Ll0
もう一度猿がウォークマン聴いてるCMやれよ
そうすれば市場も活性化する

331: イヤホン速報 2017/11/19(日) 19:57:19.40 ID:Vg6Wuwb50
>>327
オオカミが聴いてるCMなら

355: イヤホン速報 2017/11/21(火) 15:58:39.29 ID:G4Cv/eIr0
脆弱性商法キタ

357: イヤホン速報 2017/11/21(火) 18:20:03.59 ID:G2UlwfqM0
脆弱性ってよくあるDLLのやつやんか
家の中に泥棒がいた場合金庫の番号を見られてしまいますぐらいのもんで
シチュエーション自体がすでに半分手遅れなときだけのものでしょ

358: イヤホン速報 2017/11/21(火) 19:03:36.92 ID:CaJCLqL60
脆弱性がバレたのか

359: イヤホン速報 2017/11/21(火) 19:08:10.55 ID:pDDWXJ7m0
Music Center for PCって将来的にウォークマンなどなどの売り上げに貢献させるために作り上げたんじゃないの?
なんなんだ、このいい加減さw

あと、このソフトってそこそこPCに詳しくない人じゃないとイジれないよね
PC初心者に優しくないわ

360: イヤホン速報 2017/11/21(火) 19:22:04.51 ID:HUNsI6v20
くそワロタ
脆弱性あるから強制的にMusic Centerへ移行させようとするとかひでえ

362: イヤホン速報 2017/11/21(火) 19:41:34.74 ID:2xwRtKHx0
アップデートしようとしたらMusic Centerが起動してて進めないってダイアログが出た
自動でプロセス終わらせてアップデートしろやゴミが

366: イヤホン速報 2017/11/21(火) 22:08:47.37 ID:9M7U5xNk0
なんなのこのポンコツソフト

368: イヤホン速報 2017/11/21(火) 22:42:46.98 ID:KWYJtuiB0
Music Center for PC 主な機能・仕様
https://musiccenter.sony.net/ja/features/
>ご注意
>楽曲ファイルを「Music Center for PC」へ取り込むときに、一部のメタデータが消失する場合があります。

何をどう注意しろと?
回避するには「Music Centerを使用しない」しかないやんけ

370: イヤホン速報 2017/11/21(火) 23:00:01.23 ID:Y+xsY8Eh0
>>368
Music Centerに取り込んで、MediaGOで修正すればいい。

うん、本末転倒

369: イヤホン速報 2017/11/21(火) 22:47:02.51 ID:AOrZyzG90
公式がメタデータ消失を認めてて草

377: イヤホン速報 2017/11/22(水) 00:55:32.42 ID:OldJjD1M0
1: Media Go がなかったことに早くしたい
2: Xperiaの転送ソフトがない状態に早く慣れさせたい
3: ソニーグループで唯一赤字のスマホ事業から早く撤退したい
この準備だろjk


【twitterでの反応】

ソニー「Media Go」に脆弱性、インストールしないよう呼びかけ。後継ソフトを推奨 av.watch.impress.co.jp/docs/news/1092… pic.twitter.com/jM4JzIqJgl

|ㅂ╹)マジカ…と思ったけど既にインストールしているものであればセーフなのね。
ソニーが提供する「Media Go」「Music Center for PC」のインストーラーに脆弱性 – 窓の杜 forest.watch.impress.co.jp/docs/news/1092…


正直言ってMedia Goずっと使い続けたいんですが

Media Goは直さずに放置するけど、Music Centerの方は直したか。

Media Goを既にインストールしてる人は問題ないのか
8月に後継っぽいSony | Music Center for PCがでてたのすら知らない


 

ソニーはソフト関連は良い話が出ないなあ

  コメ
【ソニー】「Media Go」12月末で終了に。半ば強制的に新サービスへの移行を促す
ソニーはこれまで提供してきた音楽管理ソフト「Media Go」のダウンロードを今年12月末で終了することをアナウンスした。 同社は後継ソフトとして、8月にリリースした「Music Center for PC」の利用を促している。 「Medi...
動画で解説的なことをしています。まだ編集初心者なので出来はお察し。
チャンネル→Youtube"イヤホン速報"
最新動画

コメント

  1. 匿名 より:

    X-アプリ派の俺 大勝利

タイトルとURLをコピーしました