JVNDB-2007-000678

ソニー製指紋認証機能つき「ポケットビット」付属ソフトウェアにおける脆弱性

ソニー製 USB メモリ「ポケットビット」のうち指紋認証機能つきの製品に付属のソフトウェアには、フォルダを不可視にするプログラムが含まれています。

ソニー製 USB メモリ「ポケットビット」の一部の製品には指紋認証機能がついています。これらの「ポケットビット」に付属するソフトウェアのうち「ファイル＆フォルダ・セキュリティ」には、フォルダを不可視にするプログラムが含まれています。当該プログラムは、特定のフォルダを Windows API から不可視にするものです。

ソニー株式会社

• MicroVault シリーズ （海外での商品名）USM64C　 （生産終了）
• MicroVault シリーズ （海外での商品名）USM128C　（生産終了）
• MicroVault シリーズ （海外での商品名）USM256F　（生産終了）
• MicroVault シリーズ （海外での商品名）USM512FL （生産終了）
• ポケットビットシリーズ USM128F　（生産終了）
• ポケットビットシリーズ USM512FL （生産終了）

「ファイル＆フォルダ・セキュリティ」によって不可視化されたフォルダを、第三者によって意図しない用途で利用される可能性があります。

製品開発者のサイトにてこの問題に対する最新の情報が公開されています。詳細については製品開発者が提供する情報をご参照ください。

ソニー株式会社

• Sony : Microvault
• Sony Microvault : Updated Fingerprint Authentication Software (071030)
• 重要なお知らせ : 指紋認証機能つきポケットビット付属ソフトウェアの脆弱性についてのお知らせとお願い（更新）
• 重要なお知らせ : 脆弱性修正済み指紋認証機能つきポケットビット付属ソフトウェアご提供のお知らせ (071030)

1. 設計上の問題(CWE-DesignError) [NVD評価]

1. CVE-2007-4785

1. JVN : JVN#35677737
2. National Vulnerability Database (NVD) : CVE-2007-4785

• [2007年09月14日]
    掲載
  [2007年11月08日]
    ベンダ情報: ソニー (071030) の情報を追加。