Gracenote 安全软件更新 - 2006 年6 月 27 日

我们最近发现,本公司的某些产品在安全方面有一定的弱点。这是我们第一次被告知有这方面的安全问题,但截至今日,我们尚未收到任何用户因此问题而向本公司提交过报告。然而,本公司对安全问题的态度是慎之又慎,故建议用户以下列安全更新软件加以防护。

安全问题为何?

目前发现的安全弱点存在于 Gracenote CDDB 查找功能使用的某些版本的 ActiveX 控制程序中,所及的某些 Sony 软件产品列示于下。并非本公司标准软件的各版本中都存在这一安全弱点,这一问题只在现用软件的某些版本中存在。透过这一“缓冲区溢出”弱点,网上的攻击者可在用户的系统中载入恶性程序码,然后执行该恶性程序。

此问题仅对下列 Sony 产品有影响。使用 Gracenote CDDB 功能的其它 Sony 软件,因使用的是其它软件,所以没有这一安全问题。

受影响的产品

Sony CONNECT Player
Sony SonicStage Ver.3.3/3.4
Sony SonicStage Mastering Studio Ver.2.1/2.2

如何解决这一问题?

本页上的程序链接可用来在您的电脑上安装更新软件,以解决这一问题。

下载步骤

这个安装程序名为 GracenoteUpdateForSony.exe,文件大小为 2.9MB。

如果您使用的浏览器具有 RUN(运行)或 OPEN(打开)选项,则可在单击该下载链接时使用,否则请记下在所用电脑上下载该更新程序的位置,例如:C:\Download。

完成下载后,请运行该安装程序,开始更新你的 Sony 软件。

完成安装后,该程序将提示您重新启动电脑。此时请点选 Finish(完成)按钮。电脑重新启动后,更新过程就此完成。

单击此处下载安装程序。


无担保: 本资讯及安装程序以“现有状态”提供使用,不具任何担保。对于所及资讯和安装程序,GRACENOTE 不承担任何明示或默示担保,其中包括(但不限于)对某特定目的之适用性、销路、适合销售之品质或不侵犯第三方权利之默示担保。某些州或管辖区不允许排除默示担保;至此,上述限制可能不适用于您。

有限责任: 对于您在任何使用上的损失、业务中断或任何直接损失、间接损失、特别损失、附带损失或后果性损失(其中包括利润损失),不论诉讼方式如何,亦不论是否有合同、是否为侵权行为(其中包括疏忽行为)、是否为严格产品责任或其它责任,GRACENOTE 一概不承担任何赔偿责任。即使 GRACENOTE 已被事先告戒有出现上述损失的可能性,亦不承担任何赔偿责任。某些州或管辖区不允许排除或限制附带损失或后果性损失;至此,上述限制可能不适用于您。