Sonyのアンインストーラは巨大なセキュリティーホールを開く のバックアップ(No.1)

• バックアップ一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Sonyのアンインストーラは巨大なセキュリティーホールを開く へ行く。
  • 1 (2005-11-16 (水) 00:13:59)

SonyのWebベースアンインストーラは巨大なセキュリティーホールを開く / Sony、ディスクの交換へ †

2005年11月15日 (火) by Ed Felten

• 飜訳元: Sony’s Web-Based Uninstaller Opens a Big Security Hole; Sony to Recall Discs
• 飜訳者: ニュー速スレの708

[この記事はJ. Alex HaldermanとEd Feltenの共著です。]

週末にかけて、フィンランド人の研究者Muzzyは、First4InternetのXCPコピープロテクトを削除したいと云うユーザーに向けてソニーが提供したWebベースアンインストーラに、潜在的な脆弱性がある事を警告しました。私達はそのソフトウェアの詳細を調べ、確かにその弱点を攻撃者が利用する事が可能である事を発見しました。影響を受けたユーザーにとっては、この事は、元のSonyのrootkitよりも遥かに深刻な、セキュリティー上の危険性を表します。

(本文はまだ続きます。バックアップ目的での保存。)