BRXL-PT6U3-WHE [ホワイト] のクチコミ掲示板

power2go8脆弱性

[hiuoo]

ネット上で脆弱性があると書き込みがあるのですが、どうなのでしょう？　バッファローに聞いてみたけれど答えてくれなくて困っています。もしそうなら、わかっていて売っているとしたら悲しいことです。

書込番号：26200462

[ニコイクス]

メーカーの商品ページにも載ってますが
添付のCyberLink社製ソフトウェアにつきましては、CyberLink社までお問合せください。
なのでバッファローが作ってないソフトウェアの脆弱性について答えられるわけがない

https://www.buffalo.jp/product/detail/brxl-pt6u3-bke.html

書込番号：26200471　スマートフォンサイトからの書き込み

[KAZU0002]

>CD/DVDライティングソフト「Power2Go 8」に未修正のゼロデイ脆弱性
https://forest.watch.impress.co.jp/docs/news/497959.html
14年前の記事ですなww

まぁ。プロジェクトファイルを読み込むプロセスに脆弱性があって、任意のコードを実行するように仕込めることができる…という内容ですが。
他人が作ったプロジェクトファイルを読み込む予定がありますか？
または、あなたのPCに対してそういうことをする人が周囲にいますか？
またまたは、そのような仕掛けをする価値があなたのPCにありますか？
またまたまたは、14年前のソフトの現在のバージョンにその脆弱性が残っていると思いますか？

心配でしょうが無い。だけど調べない。調べても理解出来ない。それでも心配だけは心配だ。だったらもう、PCは使わないしか対処の方法はありません。脆弱性の無いソフトなんて、多分ないのですから。

昔書いた説明ですが。
>ちなみに、ドアに例えると。
>　バグ：製造ミスで、ドアの鍵が、別の鍵でも開いてしまう。
>　脆弱性：ドアの鍵部分は仕様通りに丈夫に作ったけど、蝶番のところが壊れやすい。
>　バックドア：家主に内緒で別のドアを予め作っておく。
>ミスと想定外と意図的、この辺の区別をして記事は読みましょう。

書込番号：26200505

[hiuoo]

お二人の意見参考になりました。また、びっくりもしました。売ってはいるけど「バッファローが作ってないソフトウェアの脆弱性について答えられるわけがない」のですね。＞ニコイクスさん、ありがとうございます。
また、＞＞KAZU0002さん、窓の杜の記事へのリンクありがとうございます。このブルーレイドライブの付属のソフトは「Power2Go 8」で最新版ではありません。１４年も前のものなのですね。知識のない私が扱えるものではないことがわかりました。ありがとうございます。

書込番号：26201331

[hiuoo]

14年も前のものを脆弱性がありつつ売ってる企業って。もう一つバッファローの関係の方が口コミするときは、バッファローの関係者だと書いてくれるとわかりやすいです。

書込番号：26202020

[ニコイクス]

JVNDB-2012-004207
CyberLink PowerDirector における権限を取得される脆弱性
https://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-004207.html

JVNDB-2022-010331
サイバーリンク株式会社の PowerDirector における権限管理に関する脆弱性
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-010331.html

CyberLink製アプリのインストーラを改ざんする攻撃。北朝鮮のグループが関与か
https://pc.watch.impress.co.jp/docs/news/1550025.html

MicrosoftがCyberLink製アプリを改変、悪用する新たなサプライチェーン攻撃を発見
https://atmarkit.itmedia.co.jp/ait/spv/2311/30/news072.html

CyberLink製品を悪用したサプライチェーン攻撃、MSが報告--北朝鮮のグループか
https://japan.zdnet.com/article/35211900/

PowerDVDにデータ操作の脆弱性：PoC公開、ユーザは対策を
https://japan.zdnet.com/article/20357859/

書込番号：26202056　スマートフォンサイトからの書き込み

[ニコイクス]

検索すればいくらでも脆弱性情報なんていくらでも出るしバグや脆弱性がないソフトウェアはこの世にはないでしょう
Microsoftなんて毎月セキュリティアップデートしなきゃいけないほどなんだし

書込番号：26202058　スマートフォンサイトからの書き込み

[hiuoo]

＞ニコイクスさん
そうですね。だからこそアップデートがあるか、CyberLink社にも確認をしています。14年間ほっておくなんてことがあったらおかしいということを書いています。

書込番号：26202089

[hiuoo]

ウィキペディアより
「2011年12月12日、JPCERT/CCとIPAは、Power2Go 8およびそれ以前にはバッファオーバーフローの脆弱性が存在することを公表した[18]。また、本脆弱性を使用した攻撃コードがすでに公開されていると注意喚起を行った。

サイバーリンクからは本件に対する修正パッチ等が配布されていないため、当該製品を使わないようにすること以外に根本的な対策方法は存在しない。」
私は知識がないのでわからないのですが、また、ウィキペディアにのっているものが正しいのかも判断できないのですが、この通りだとすると、ソフトの会社もどうかと思いますが、今のバージョンはこの脆弱性をなくして改良してあるのだと思います。けれど、１４年も前にわかっていることを知ってか知らずかわかりませんが、売り続けていることに疑問を持っています。脆弱性があって当たり前でなく、知識なある方は対策方法を教えてください。

書込番号：26202118

[hiuoo]

付け足しです。対策で、バージョンアップはできないでお願いします。裕福なわけではないので。また、専門知識があるわけでもないので、難しいことは無理です。もともと価格comのページに書いてあるように「買ってよかったをすべての人に」（すばらしい）の理念にそって、あまり詳しくない私のようなものにできる方法でお願いします。バッファローの方も見ていると思うのですが、本来はバッファローの方に対策を打っていただけるのが一番いいのですが。

書込番号：26202236

[hiuoo]

＞ニコイクスさん
お礼が遅れました。CyberLinkの脆弱性の情報ありがとうございました。バッファローにぜひ伝えてください。

書込番号：26202370

[hiuoo]

サイバーリンクさんから返信が来ました。製品版の Power2Go での脆弱性であり、OEM/バンドル版では、発生しないとのことです。安心しました。ただしサポートは終了しているとのことです。いろいろな方にアドバイスをいただきありがとうございました。

書込番号：26207141

MacBookに接続…

[もっぷくん]

MacBookに接続したのですが、市販のブルーレイディスクのソフト、
他のハードディスクレコーダー等でコピーしたブルーレイディスクは再生不能でした。
音楽CD、DVDのソフトは問題なく再生できました。

Windows系のPCに接続して使うのが良さそうですね。

書込番号：25225918

[パーシモン1ｗ]

BDの再生ソフトいれていないだけでは？

書込番号：25225957

[EP82_スターレット]

＞もっぷくんさん
そもそも、商品説明にMACパソコンに限り
市販のBDは再生出来ないと記載されている。
番組録画したBDも同一。
あなた、きちんと読んでないなー。

書込番号：25226069　スマートフォンサイトからの書き込み

[もっぷくん]

ありがとうございます。

某大手電器店の店員さんに勧められて購入したのですが💧
箱にはUltra HD blu-rayが再生できないとあるだけで、
Macに関しての記述は箱にも説明書にもなかったです。

予備のWINのノートPCに接続して使うとします。

書込番号：25226596

[EP82_スターレット]

＞もっぷくんさん
そりゃ、MACパソコンの記述は無く、
説明書には、Windowsパソコンのみとしか記述が無い。

この機器をMACパソコンで市販等のブルーレイディスクを
再生したいのであれば、別途再生ソフトが必要。

きちんと説明書を読んでいない　あなたの落ち度でしかない。

書込番号：25226617

[もっぷくん]

俺の言い方が悪かったかな？

箱には「Ultra HD blu-rayが再生できない」とあるだけで、
Macは使える記述はあるよ。
画像も添付するよ。

「説明書には、Windowsパソコンのみとしか記述が無い。」
こんなことは書いていないな。
大体買う前に箱を開けて説明書読めないだろ？
箱に記述してある説明しか見れないだろ？
お前はいつもそうしているのか？

マウントでもとりたかったのか？
「あなたの落ち度でしかない。」
こんなこと書かれて、喜ぶ奴いないよ。

どれだけ偉いか知らんけどさ。
匿名でもなければ大きいこと言えない臆病者だろ。

書込番号：25226826

[EP82_スターレット]

＞もっぷくんさん
そもそも、説明書の右下に4Kの動画再生も
可能と書いてある通り、『も』付きの説明。

日本語ちゃんと理解してなさ過ぎ。

更に、再生ソフトはWindows専用と
きちんと書いてある。

また、MACパソコンに関しては、
BD DVDのデータ読み書きが出来ると
書いてあるが、動画再生に付いては
未記載。

あなた、ちゃんとした日本人？

書込番号：25227480　スマートフォンサイトからの書き込み

[EP82_スターレット]

＞もっぷくんさん
更に言えば、MACパソコンは、
MACパソコンの標準搭載ソフトで
利用する事も記載ある通り、
単にBDXLまでの媒体取り扱いは
出来るまでしか記載されて無い。

書込番号：25227482　スマートフォンサイトからの書き込み

[EP82_スターレット]

＞もっぷくんさん
もっと言えば、MACに限らず、
WINDOWS　OSのみで、
市販BDや放送の書き込みした媒体を
再生出来る機能は、そもそも無い。

ドライブに付属か、または別途購入する
ソフトで実現。
あなたが購入したドライブは、
WINDOWS専用BD再生ソフトしか
付属していない事を理解せずに
購入しただけ。

書込番号：25227490　スマートフォンサイトからの書き込み

[EP82_スターレット]

＞もっぷくんさん
後、極めつけは、
BDが使えると言う意味と、
BD内のビデオ再生が出来る意味は、
パソコンの世界では、
それぞれ、別の意味を指す。

あなたが、店員にどんな質問を
したか知らんが、あなたの質問に
正しく答えた店員に過ぎない可能性が
高い。

そう言った意味では、あなたがエラい人物
って事です。

書込番号：25227494　スマートフォンサイトからの書き込み

[カタログ君]

遅レスですが、

＞ULTRA〜
ハードが非対応
（外箱にも書かれてる）

＞地デジ
ハードは対応してる。
Macで地デジ再生できるソフトさえあれば可能。
（現状無い）
つまりバッファローではなくアップル（OS、そふと）側の問題

書込番号：25344081　スマートフォンサイトからの書き込み