【悲報】ソニー「Media Go」に脆弱性が発見される。再度「Music Center for PC」への移行を促す

独立行政法人情報処理推進機構（IPA）と一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、ソニーが提供するファイル管理ソフト「Media Go」および「Music Center for PC」について脆弱性が存在することを発表した。

その詳細はMedia GoおよびMusic Center for PCのインストーラに、DLLを読み込む際の検索パスに問題があり、同一ディレクトリに存在する特定のDLLを読み込んでしまう（CWE-427）というもので、想定される影響としてインストーラを実行している権限で、任意のコードを実行される可能性があるとしている。

2017年12月末に配布終了を予定しているMedia Goについては、この脆弱性に対する対策は存在しないため、後継ソフトであるMusic Center for PCの使用を推奨している。なお、すでにMedia Goをインストール済みのユーザーについては、この脆弱性の影響は受けないとのこと。

引用：Phileweb/ニュース

353: イヤホン速報 2017/11/21(火) 15:37:13.52 ID:4wZ6j0KV0

「ソニーが提供する「Media Go」「Music Center for PC」のインストーラーに脆弱性」
最悪の場合、インストーラーを実行している権限で任意のコードを実行される可能性だそう。
https://forest.watch.impress.co.jp/docs/news/1092754.html
乗り換えを推奨しておきながら、この体たらくぶりのソニー！
Music Center for PC のバージョンアップ、またあるかも!!

361: イヤホン速報 2017/11/21(火) 19:24:58.42 ID:u/ioNubM0

>>353
MediaGoの方は年内と言わずに予定繰り上げて早期終了ありそうやな。

376: イヤホン速報 2017/11/22(水) 00:41:48.98 ID:uhrButl60

>>353
>「Media Go」は年内での配布終了を予定しており、修正版は提供されないようだ。JVNは「Media Go」を新規にインストールしないように呼び掛けている。

これ絶対ソニーのリークだろｗ
だからそこまでして早急にMusic Center for PCに移行させたい理由は何なんだよｗ

354: イヤホン速報 2017/11/21(火) 15:39:12.69 ID:4wZ6j0KV0

同記事内で「脆弱性を修正した最新版v1.0.01がリリースされているので、それを利用すればよい」とあった。
これがあったから1.0.01にバージョンアップしたのか！
というか、これがなかったら、バージョンアップなんてなかったか？

334: イヤホン速報 2017/11/20(月) 21:55:14.57 ID:zoECQe/W0

2017-11-20
Music Center for PC 1.0.01をリリースしました
主な新機能／改善
Windowsのディスプレイ設定を反映できていない不具合を修正
動作安定性とセキュリティレベルの向上。
https://musiccenter.sony.net/ja/downloads/update.php
↑ 1.0.01 になったのに全く話題に上らず。
どれだけ期待されていないソフトなんだよ！！！！

339: イヤホン速報 2017/11/20(月) 23:31:55.78 ID:o4fVTLB90

>>334
下痢便がちょっと硬めになったところで、下痢は下痢。
まぁ、糞詰まりで七転八倒するよか出る分マシってこと。

335: イヤホン速報 2017/11/20(月) 22:02:28.21 ID:ulEPFBdw0

1.0.01なんて微々たるバージョンアップじゃ一度見限った人は絶対手を出さない
5.0くらいになったら考える

346: イヤホン速報 2017/11/21(火) 07:35:50.21 ID:KY3LJUTV0

D＆Dできるんならこれ使わない方がいいんじゃない？
日本だけなんでしょこの手のアプリ推奨してるの

340: イヤホン速報 2017/11/20(月) 23:54:12.37 ID:qjz3wt8s0

1.0.0.01wwwwwwwwwwwwwwwww
やる気なさすぎワロリンコ

319: イヤホン速報 2017/11/18(土) 20:31:46.79 ID:vhAdasd/0

煽り抜きで、ソニーは管理ソフトを無くした方がいい
iTunesと比べられて10年以上まともな製品作れなかったんだから

327: イヤホン速報 2017/11/19(日) 16:03:49.25 ID:8YjNe6Ll0

もう一度猿がウォークマン聴いてるCMやれよ
そうすれば市場も活性化する