【世界初？】ソニーの音楽CD、「悪意のあるソフトウェア」認定へ

>>912
スーパー意訳

--
もう一つのSONYの欠点を発見

雨が降れば流れ出す。アトランタに本拠地を置くInternet Security Systems社の研究者
が、未発見の新しいセキュリティ欠陥をSony BMGの不正コピー防止ソフトウエアの中に
見つけたと表明した。これは脆弱なマシンの全てのコントロール権限を攻撃者に提供し
てしまうというものである。

この問題はISSのX-Force研究開発チームが発見したものであるが、そこで発表された勧
告はほんの少しの詳細しか書かれておらず、その企業(SONY BMG?)が欠陥を利用して何か
をしていたのかどうかはわからない(かなり意訳)。

このことは、SONYの公開した不正コピー防止ソフトウエアから最も危険な部分を取り除
くためのセキュリティパッチが新たなセキュリティ欠陥を生み出し、結果としてパッチ
一式を適用したコンピュータはどんなWebサイトに対してもソフトウエアのインストール
を許可してしまうという問題をプリンストンの研究者が発見したと公表したのと同じ日
のものである。
--