SonicStage CP(SonicStage Ver.4.0/4.1/4.2/4.3)
セキュリティ脆弱性対策アップデートプログラムご提供のお知らせ

2007年12月4日
ソニー株式会社

平素は、ソニー製品をご愛用いただき、誠にありがとうございます。

2007年11月6日付けにてお知らせしております、弊社、音楽管理アプリケーションソフトウェアSonicStage CPで発生する、バッファオーバーフローによるセキュリティに関する脆弱性を修正したアップデートプログラムを、2007年12月4日より提供させていただきます。下記に記載の【ダウンロードの手順】に従ってダウンロードの上、【アップデートの手順】に従いアップデートをお願いします。

【対象バージョン】

SonicStage CP （SonicStage Ver. 4.0/4.1/4.2/4.3）

• * お客様がこれまでにSonicStageのバージョンアップを行われた結果、現在のバージョンが上記に該当する場合も対象となります。

【修正内容】

下記症状を修正しました。

特定のプレイリストファイル（拡張子がm3uのファイル）を、上記バージョンのSonicStage で開いたときに、バッファオーバーフローを引き起こし、SonicStageが強制終了し、お客様のコンピューター上で任意のプログラムが実行される可能性があります。
（CVE ID：CVE-2007-5709*）
なお、この脆弱性はセキュニア社により報告されました。

ダウンロード及びアップデートの前に

【バージョンの確認方法】

SonicStage を起動し、メニューの「ヘルプ」-「SonicStageのバージョン情報」を開きます。

バージョンの確認：

SonicStage CPのバージョンが4.0/4.1/4.2/4.3以外の場合は対象外となりますので、 セキュリティ脆弱性対策のためのバージョンアップは不要です。

Windows Vista、Windows XPをご利用の場合

Windows Vista、Windows XP上でダウンロードおよびアップデートを行う場合、必ず「コンピュータの管理者」または「管理者」に所属するユーザー名でログオンした後に行ってください。
Windows Vista での作業の際は "プログラムを続行するにはあなたの許可が必要です" などのユーザーアカウント制御のダイアログボックスが表示されることがあります。内容を確認の上、画面の指示に従って、そのまま作業を続けてください。

Windows 2000 をご利用の場合

Windows 2000 Professional上で、ダウンロードおよびアップデートを行う場合、必ずユーザー名"Administrator"（半角英字）、または管理者権限（Administrators）に所属するユーザー名でログオンした後に行ってください。

ダウンロードの手順

下記の[ダウンロードはこちら]をクリックしてください。
アップデートプログラムのダウンロードが開始されます。
お客様のパソコンのデスクトップにファイル
[SonicStageSecurityUpdateProgram-1.0.00.11020.exe]をダウンロードして保存してください。

• ※デスクトップ以外に保存していただいても問題ありません。

ダウンロードするファイルのサイズは、3.11MB です。

[ダウンロードはこちら]

アップデートの手順

• パソコン上で起動しているSonicStage及びその他のアプリケーションはすべて終了してください。
• お客様のデスクトップに保存したSonicStageSecurityUpdateProgram-1.0.0 0.11020.exe をダブルクリックし、画面の指示に従い、アップデートを行ってください。

【アップデート後の確認方法】

SonicStage を起動し、メニューの「ヘルプ」−「SonicStageのバージョン情報」を開きます。
SonicStage Security Update Program 1.0.00.11020が表示されていれば、正常にアップデートは完了しています。

ご注意

本アップデートプログラムは、お客様がお使いのSonicStageのソフトウェア使用許諾契約書に定める条件に従って、お客様に提供されるものです。

本件に関するお問い合わせ先

ネットワークへ接続が困難な場合、正しくアップデートできない場合やアップデート方法がよくわからない場合には、下記電話番号へお問い合わせください。