【IT】ソニーが提供する「Media Go」「Music Center for PC」のインストーラーに脆弱性

**ノチラ ★** · 2017/11/21(火) 21:16:18.19

脆弱性ポータルサイト“JVN”は21日、ソニーグループが提供するメディア管理ソフト「Media Go」および「Music Center for PC」のインストーラーに脆弱性が存在することを明らかにした。DLLを読み込む際の検索パスに問題があり、同一フォルダーに存在する特定のDLLを読み込んでしまう恐れがあるという。

　“JVN”が公開した脆弱性レポート（JVN#08517069）によると、本脆弱性の影響を受ける製品は「Media Go」v3.2.0.191およびそれ以前のバージョンと、「Music Center for PC」v1.0.00。最悪の場合、インストーラーを実行している権限で任意のコードを実行される可能性がある。

　「Media Go」は年内での配布終了を予定しており、修正版は提供されないようだ。JVNは「Media Go」を新規にインストールしないように呼び掛けている。なお、本脆弱性はインストール時のみに影響するため、すでに「Media Go」を利用している場合は影響を受けない。

　「Music Center for PC」に関しては、脆弱性を修正した最新版v1.0.01がリリースされているので、それを利用すればよい。本ソフトは「Media Go」の後継製品となっているので、すでに「Media Go」を利用している場合は「Music Center for PC」への移行が推奨されている。
https://forest.watch.impress.co.jp/docs/news/1092754.html

**名刺は切らしておりまして** · 2017/11/21(火) 21:19:13.58

media goのが使いやすかった

今回の作ったの、sonic stageとか作ったやつらだろ(´・ω・｀)

**名刺は切らしておりまして** · 2017/11/21(火) 21:19:33.04

いまだに俺はXアプリ

**名刺は切らしておりまして** · 2017/11/21(火) 21:20:08.28

ソニーのコレ系ずっと糞アプリだよな

**名刺は切らしておりまして** · 2017/11/21(火) 21:38:11.15

公式後継アプリなのにXPERIA非対応ってまじ？

**名刺は切らしておりまして** · 2017/11/21(火) 21:38:49.12

使ってる奴いるの？
結局、こういうゴージャスなのはいらん。

**名刺は切らしておりまして** · 2017/11/21(火) 21:42:04.98

また変わったのかよ

**名刺は切らしておりまして** · 2017/11/21(火) 22:18:34.52

>>2
ソニーの音楽管理ソフト開発は二系統あって
Media GoはSNE開発の多用途対応型
それ以外のものは基本ウォークマン用
Music Center for PCはウォークマン用が基本になってる

>>5
マジ
でもXperia使ってる人はD&Dで済ましてる人多いと思う

**名刺は切らしておりまして** · 2017/11/21(火) 22:34:14.77

慌てて、最新版v1.0.01にアップグレードしましたｗ

**名刺は切らしておりまして** · 2017/11/21(火) 23:32:18.13

ソニーって本当に耐久性とセキュリティを軽視するよな

**名刺は切らしておりまして** · 2017/11/22(水) 03:17:00.81

同一ホルダーに存在する特定のDLLはどこからやって来るんだ？
ほとんど問題ないけど、ミラクルでDLLが存在したらアウトってことでいいのか？

**名刺は切らしておりまして** · 2017/11/22(水) 03:27:54.46

とは言え、itunesも使ってみたけどお世辞にも音楽管理で優れてるとは思わんだ
CD取り込みはitunesでやってるが、聞くのはGoogleのクラウドのミュージックプレイヤー

**名刺は切らしておりまして** · 2017/11/22(水) 03:40:14.39

実質的に被害が出る可能性が皆無の脆弱性だわな。
インストール先をユーザーがわざわざ変えてそのディレクトリに悪意のあるDLLが存在しない限り平気。
ただ既知の問題なのに対応をちゃんと取ってないSONYの開発者はアホだけど。

**名刺は切らしておりまして** · 2017/11/22(水) 04:07:28.33

ソニーはソフト作らんでいいよもう

**名刺は切らしておりまして** · 2017/11/22(水) 04:29:27.69

ホントそれ。
ひたすら使いにくいソフト開発に注ぐリソースを、
自社製品のハードウェア機能の向上にあててほしい。

**名刺は切らしておりまして** · 2017/11/22(水) 06:41:21.61

恒例の糞ニーウンコソフト

**名刺は切らしておりまして** · 2017/11/22(水) 07:44:40.43

>>12
iTunesよりXアプリで取り込んだ方が音がいいの知らんのか？

**名刺は切らしておりまして** · 2017/11/22(水) 09:02:48.16

安定のソニークォリティ

**名刺は切らしておりまして** · 2017/11/22(水) 11:26:58.44

脆弱性を公表して無理やり移行させてやる作戦

**名刺は切らしておりまして** · 2017/11/22(水) 11:47:12.12

日本で先進的な企業で思い浮かぶのは？
ウォークマンも20年以上前の製品です

**名刺は切らしておりまして** · 2017/11/22(水) 12:17:25.33

>>1
>ソニーグループが提供するメディア管理ソフト

相変わらずクソなのかなあ、アイチュネズの出来損ないみたいな

**名刺は切らしておりまして** · 2017/11/22(水) 12:19:54.26

AFRAC3で録音する奴てまだ居るのか？

**名刺は切らしておりまして** · 2017/11/22(水) 12:34:30.46

>>5
俺は元々MediaGo好かんので、
iTunesで音楽管理してiSyncrで転送してる。

**名刺は切らしておりまして** · 2017/11/23(木) 00:16:42.20

多分日本製

**名刺は切らしておりまして** · 2017/11/24(金) 00:59:58.62

>>22
アヒルくらいじゃね

**名刺は切らしておりまして** · 2017/11/24(金) 18:55:34.10

Music CenterはFLACに対応している