情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は8月20日、PtoPファイル共有ソフト「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
Winny 2.0b7.1とそれ以前のバージョンには、複数のバッファオーバーフロー、ノード情報処理、BBS情報処理に脆弱性が存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり分散型サービス拒否（DDoS）攻撃に加担させられたりする可能性があるという。
開発者の代理人によると、8月20日時点で刑事事件が係属中のため、開発者による対策の提供予定はないとしている。このため、Winnyの利用を停止するよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
あなたにおすすめの記事
軽くて手ごろなフルサイズ--キヤノン「EOS RP」をじっくり見る 
構想3年開発2年--新機構の2 in 1、写真で見る「VAIO A 12」「VAIO Pro PA」 
パナソニック、デザインチームが考えた2030年のくらし--”4畳半の動く家”など青山で展示 - ファイル共有ソフトの利用者、5年ぶりに減少 2009年12月25日 08時00分
- 「Share」のノード数が大幅に減少、一斉取り締まりの影響か 2009年12月07日 18時12分
- Winny開発者に無罪判決、ACCSは「意外な判決」とコメント 2009年10月08日 17時04分
- Winnyに再評価の動き、PerfectDarkも人気上昇中--ネットエージェント調べ 2009年08月24日 12時08分
- 日本レコード協会ら、ファイル共有ソフトに関する要請文を全国の大学に送付 2009年04月17日 20時20分
- 感染したユーザー以外のPCにもウイルスを感染させる「W32/Virut」に注意 2009年03月05日 17時21分
- 年末年始のPtoPソフト利用、Shareが増加中--Winnyは減少 2009年01月08日 15時17分
- 「IPAとして慙愧に堪えない」--仲田理事が会見で職員の情報流出事件を説明 2009年01月06日 21時29分
- 「おそらくShare」 IPA職員が情報流出に使ったファイル交換ソフト 2009年01月05日 11時07分
- 10人に1人はファイル共有ソフトを利用する時代に--ACCSら調査 2008年12月16日 14時36分
-PR-企画特集
-
レガシーなインフラ設計を見直す
デジタルビジネスを推進する原動力を再考！
～インフラ再設計と人材確保への道筋～ -
データと経営の今後の関係は！？
業務プロセスを進化させるストレージの進化
データが導く新たな経営の在り方を展望 -
「ハイブリッドIT」への道
組織が今後考えるべきデジタル変革とは！？
CIO主導で考える次世代ITのあり方 -
ビッグデータ日本代表チームに聞く
AI・機械学習の応用が進む中「出遅れた」
企業が追いつくための道筋とは？
- 人気キーワード
- 経営
- セキュリティ
- クラウドコンピューティング
- モバイル
- ビジネスアプリケーション
- マーケティング
デジタル製品主要記事
編集部おすすめの記事
本日の主要記事
