2007年12月4日 ソニー株式会社 ソニーマーケティング株式会社 平素は、アイワ製品をご愛用いただき、誠にありがとうございます。 2007年11月6日付けにてお知らせしております、弊社、音楽管理アプリケーションソフトウェアSonicStage CPで発生する、バッファオーバーフローによるセキュリティに関する脆弱性を修正したアップデートプログラムを、2007年12月4日より提供させていただきます。下記に記載の【ダウンロードの手順】に従ってダウンロードの上、【アップデートの手順】に従いアップデートをお願いします。 【対象バージョン】 SonicStage CP （SonicStage Ver. 4.0/4.1/4.2/4.3） ＊ お客様がこれまでにSonicStageのバージョンアップを行われた結果、現在のバージョンが上記に該当する場合も対象となります。 【修正内容】 下記症状を修正しました。 特定のプレイリストファイル（拡張子がm3uのファイル）を、上記バージョンのSonicStage で開いたときに、バッファオーバーフローを引き起こし、SonicStageが強制終了し、お客様のコンピューター上で任意のプログラムが実行される可能性があります。 (CVE ID:CVE-2007-5709*） なお、この脆弱性はセキュニア社により報告されました。 【バージョンの確認方法】 SonicStage を起動し、メニューの「ヘルプ」−「SonicStageのバージョン情報」を開きます。 ・ バージョンの確認： SonicStage CPのバージョンが4.0/4.1/4.2/4.3以外の場合は対象外となりますので、セキュリティ脆弱性対策のためのバージョンアップは不要です。 ●Windows Vista、Windows XPをご利用の場合 Windows Vista、Windows XP上でダウンロードおよびアップデートを行う場合、必ず「コンピュータの管理者」または「管理者」に所属するユーザー名でログオ ンした後に行ってください。 Windows Vista での作業の際は“プログラムを続行するにはあなたの許可が必要です”などのユーザーアカウント制御のダイアログボックスが表示されることがあります。内容を確認の上、画面の指示に従って、そのまま作業を続けてください。 ●Windows 2000 をご利用の場合 Windows 2000 Professional上で、ダウンロードおよびアップデートを行う場合、必ずユーザー名“Administrator”（半角英字）、または管理者権限（Administrators）に所属するユーザー名でログオンした後に行ってください。 1. 下記の[ダウンロードはこちら]をクリックしてください アップデートプログラムのダウンロードが開始されます。 2. お客様のパソコンのデスクトップにファイル [SonicStageSecurityUpdateProgram-1.0.00.11020.exe]をダウンロードして保存してください。   ※ デスクトップ以外に保存していただいても問題ありません。   ダウンロードするファイルのサイズは、3.11MB です。   [ダウンロードはこちら] 1. パソコン上で起動しているSonicStage及びその他のアプリケーションはすべて終了してください。 2. お客様のデスクトップに保存したSonicStageSecurityUpdateProgram-1.0.00.11020.exe をダブルクリックし、画面の指示に従い、アップデートを行ってください。 【アップデート後の確認方法】 SonicStage を起動し、メニューの「ヘルプ」−「SonicStageのバージョン情報」を開きます。 SonicStage Security Update Program 1.0.00.11020が表示されていれば、正常にアップデートは完了しています。 本アップデートプログラムは、お客様がお使いのSonicStageのソフトウェア使用許諾契約書に定める条件に従って、お客様に提供されるものです。 ネットワークへ接続が困難な場合、正しくアップデートできない場合やアップデート 方法がよくわからない場合には、下記電話番号へお問い合わせください。 「アイワお客様ご相談センター｣ 電話番号：0570-00-4680 (自動音声対応・全国どこからでも市内通話料でご利用いただけます) ※ 携帯電話・PHS電話、IP電話でご利用の際は、0466-31-4833(有料)をご利用いただけます。 (ダイヤルのあと、音声ガイダンスにしたがって、｢3｣-｢2｣-｢1｣の順にお選びください。) 受付時間：月〜金：9:00〜20:00 / 土・日・祝日：9:00〜17:00 〈年末年始は祝日扱いとなります〉 * CVE は、Common Vulnerabilities and Exposures の頭文字で、脆弱性問題リストに付けられている識別番号です。 ● 本ホームページに記載されているシステム名、製品名は、一般に各開発メーカーの登録商標あるいは商標です。なお、本文中では(TM)、(R)マークは明記しておりません。