JPCERTｺｰﾃﾞｨﾈｰｼｮﾝｾﾝﾀｰ(JPCERT/CC)と情報処理推進機構(IPA)は､8月20日､ﾌｧｲﾙ共有ｿﾌﾄ｢Winny｣に4件の深刻な脆弱性が見つかったとして注意を呼びかけている｡ﾕｰｻﾞｰはWinnyの利用を停止することが望ましい｡

脆弱性関連情報のﾎﾟｰﾀﾙｻｲﾄJVNによれば､影響を受けるのは｢Winny 2.0b7.1｣およびそれ以前のﾊﾞｰｼﾞｮﾝ｡公表された脆弱性は､ﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性2件とBBS情報の処理に関する脆弱性､ﾉｰﾄﾞ情報の処理に関する脆弱性の計4件｡

ﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性は､悪用されると攻撃者により任意のｺｰﾄﾞを実行されるおそれがある｡また､BBS情報とﾉｰﾄﾞ情報の処理に関する脆弱性は､悪用されるとDDoS攻撃に加担させられる可能性があるという｡

開発者の刑事事件が係争中のため､今回の脆弱性に関する修正ﾌﾟﾛｸﾞﾗﾑなどの対策が提供される予定はない｡このため､JVNではﾕｰｻﾞｰにWinnyの利用を停止するよう呼びかけている｡

＜JVNの脆弱性情報＞
･JVN#54336184：Winny における BBS 情報の処理に関する脆弱性
･JVN#25393522：Winny におけるﾉｰﾄﾞ情報の処理に関する脆弱性
･JVN#21471805：Winny におけるﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性
･JVN#91740962：Winny におけるﾊﾞｯﾌｧｵｰﾊﾞｰﾌﾛｰの脆弱性
･対策も回避策もないまま､Winnyにまた深刻な脆弱性(so-netｾｷｭﾘﾃｨ通信)