close
公開日:2007/09/07 最終更新日:2007/09/11
ソニー製 USB メモリ「ポケットビット」のうち指紋認證機能つきの製品に付屬のソフトウェアには、フォルダを不可視にするプログラムが含まれています。

影響を受けるシステム

  • ポケットビットシリーズ
    USM128F (生產終了)
    USM512FL (生產終了)
  • MicroVault シリーズ(海外での商品名)
    USM64C  (生產終了)
    USM128C (生產終了)
    USM256F (生產終了)
    USM512FL (生產終了)

詳細情報

ソニー製 USB メモリ「ポケットビット」の一部の製品には指紋認證機能がついています。これらの「ポケットビット」に付屬するソフトウェアのうち「ファイル&フォルダ・ セキュリティ」には、フォルダを不可視にするプログラムが含まれています。當該プログラムは、特定のフォルダを Windows API から不可視にするものです。

想定される影響

「ファイル&フォルダ・セキュリティ」によって不可視化されたフォルダを、第三者によって意図しない用途で利用される可能性があります。

対策方法

製品開発者のサイトにてこの問題に対する最新の情報が公開されています。詳細については製品開発者が提供する情報をご參照ください。

ベンダ情報

ベンダ ステータス ベンダからの
コメント
ベンダの告知ページ
ソニー株式會社 該當製品あり 2007/09/11

参考情報

JPCERT/CCからの補足情報

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE

更新履歴

2007/09/11
ソニー株式會社の JVN#35677737への対応が更新されました。


arrow
arrow
    全站熱搜
    創作者介紹
    創作者 ivan0914 的頭像
    ivan0914

    I'n Blog 之萬象真藏

    ivan0914 發表在 痞客邦 留言(0) 人氣()