情報処理推進機構セキュリティセンター（IPA/ISEC）とJPCERT コーディネーションセンター（JPCERT/CC）は8月20日、PtoPファイル共有ソフト「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。
Winny 2.0b7.1とそれ以前のバージョンには、複数のバッファオーバーフロー、ノード情報処理、BBS情報処理に脆弱性が存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたり分散型サービス拒否（DDoS）攻撃に加担させられたりする可能性があるという。
開発者の代理人によると、8月20日時点で刑事事件が係属中のため、開発者による対策の提供予定はないとしている。このため、Winnyの利用を停止するよう呼びかけている。
CNET Japanの記事を毎朝メールでまとめ読み（無料）
さあ、クラウドで解決しよう。
Google Cloud が「業務最適化」と
「イノベーションの実現」のヒントを提案
”技術書贈りおじさん”金子氏の理想
リベロエンジニアが実践する働き方の先には
エンジニアが自由に働ける世界の実現がある
次の一手はこれだ！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
データ活用は次のステージへ
トラディショナルからモダンへ進化するBI
未来への挑戦の成功はデータとともにある
Twitter、音声チャット機能「スペース」を提供開始--ホストはフォロワー600人以上が対象 
カルビーのポテチを売上1.3倍にしたAIの正体--プラグの「パッケージデザインAI」の実力 
LINEの個人情報問題に政府が敏感に反応した理由--「行政のデジタル化」遅れの懸念も