「Winny」に複数の脆弱性、利用ユーザは「利用停止」を(JVN) | ScanNetSecurity
2026.09.06(日)

「Winny」に複数の脆弱性、利用ユーザは「利用停止」を(JVN)

独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月20日、金子勇氏(47氏)が開発したP2Pファイル共有ソフトである「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Not

製品・サービス・業界動向 業界動向
独立行政法人 情報処理推進機構セキュリティセンター(IPA/ISEC)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は8月20日、金子勇氏(47氏)が開発したP2Pファイル共有ソフトである「Winny」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。

「Winny 2.0b7.1 およびそれ以前」には、バッファオーバーフローを引き起こされる複数の脆弱性や、ノード情報処理、BBS情報処理において脆弱性が存在する。この問題が悪用されると、リモートの攻撃者に任意のコードを実行されたりDDoS攻撃に加担させられる可能性がある。開発者である金子氏の代理人によると、2010年8月20日時点では刑事事件が係属中のため、開発者による対策の提供予定はない。このためJVNでは、利用ユーザは「Winny」の利用を停止するよう呼びかけている。

http://jvn.jp/jp/JVN91740962/index.html
http://jvn.jp/jp/JVN21471805/index.html
http://jvn.jp/jp/JVN25393522/index.html
http://jvn.jp/jp/JVN54336184/index.html

《ScanNetSecurity》

PageTop

アクセスランキング

  1. 学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

    学生による不適切な行い「患者様を特定できる情報が映ってはいなかったものの SNS に投稿する行為は医療従事者として極めて不適切」京都府立医科大学

  2. 日本交通への不正アクセス、保有ファイルの一部が外部流出

    日本交通への不正アクセス、保有ファイルの一部が外部流出

  3. 停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

    停職 30 日の処分 ~ 医療従事者が患者の入院の事実と病状を示唆する内容を発言

  4. 離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始

    離れて暮らす家族をリモートサポート ~ リモートデスクトップサービス「Splashtop Shield 5 台用」提供開始

  5. 看護師が患者のカルテ画像を SNS に投稿

    看護師が患者のカルテ画像を SNS に投稿

ランキングをもっと見る
PageTop