Sony и Gracenote обнаружили уязвимость в своем ПО

Компания Sony и цифровой музыкальный контекст-провайдер Gracenote рекомендуют пользователям обновить их музыкальное ПО для того, чтобы обезопасить себя от атак хакеров. Как отметили обе компании, в старых версиях ПО есть уязвимость, которая воздействует с технологией Microsoft ActiveX. Технология позволяет программам и файлам мультимедиа проходить через веб-страницы. В частности обнаруженная уязвимость может позволить хакеру установить на компьютере потенциальной жертвы злонамерный код, а затем выполнить его.

Также Gracenote, более известная за составление программной инфраструктуры музыкальных компакт-дисков, сообщила о том, что пока не получала ни одного сообщения, в котором говорилось бы о каком-либо ущербе из-за уязвимости. Sony уже начала массовую e-mail рассылку своим пользователям с предупреждением об обновлении некоторых версий ПО, предназначенного для воспроизведения музыки на компьютерах, включая Sony CONNECT Player и Sony SonicStage. Стоит отметить, что уязвимость не касается пользователей продуктов от Sony и Gracenote, использующих их на таких ОС, как Apple Macintosh или Linux.