JVN（Japan Vendor Status Notes）は4月21日，ファイル共有ソフト「Winny（ウィニー）」にバッファ・オーバーフローのセキュリティ・ホールが見つかったことを明らかにした。細工が施されたデータを送信されると，Winnyが異常終了する可能性がある。情報処理推進機構（IPA）では，「Winny利用の中止」を回避策として挙げている。
セキュリティ・ホールが確認されているのは，Winny 2.0 b7.1およびそれ以前のバージョン。発見者は，米eEye Digital Securityの鵜飼裕司氏。同氏が「情報セキュリティ早期警戒パートナーシップ」に基づいてIPAに報告し，JPCERTコーディネーションセンター（JPCERT/CC）が製品開発者と調整を行なった。
JVNのサイトに掲載されている開発者のコメントによれば，同氏自身はWinnyのアップデートおよびセキュリティ・ホールの具体的な検証が困難な状況にあるという。
また，一般的にバッファ・オーバーフローのセキュリティ・ホールを悪用すれば，遠隔地（リモート）から任意のプログラムを実行させることが可能となる場合が多いが，開発者は「Winnyは様々な部分でチェックをしているので，私としては，仮にバッファ・オーバーフローの脆弱性への攻撃を想定した場合でも，これによりあらゆる任意のコードが実行可能という訳では無いと判断しております」とコメントしている。
セキュリティ・ホールの影響を受けないための対策は，Winnyの利用を中止すること。IPAは公開情報の中で，「開発者による修正方法は公表されていませんので，回避方法は『Winny利用の中止』となります」としている。
【4月24日追記】eEye Digital Securityは米国時間4月21日，今回見つかったセキュリティ・ホールは，細工が施されたデータを送信されるだけで任意のプログラムを実行される恐れがある，危険なセキュリティ・ホールであることを明らかにした（関連記事）。【以上，4月24日追記】
◎参考資料
◆JVN#74294680 Winny におけるバッファオーバーフローの脆弱性
◆金子 勇の JVN#74294680 への対応
◆JVN#74294680：「Winny」におけるバッファオーバーフローの脆弱性
