Electronic Frontier Foundation (EFF) y Sony-BMG, anunciaron la existencia de una nueva vulnerabilidad relacionada con la seguridad, que afecta a los CDs producidos por Sony-BMG, que incluyen el software de protección contra copias denominado SunnComm MediaMax Version 5.

La nueva vulnerabilidad puede ser explotada por un usuario remoto mediante un control ActiveX llamado 'AxWebRemoveCtrl', a través de la carpeta de archivos instalada en la PC del usuario cuando se reproduce cualquiera de los CDs de Sony protegidos por el software de SunnComm.

Una vez que el usuario reproduce un CD protegido por MediaMax version 5.0.21.0, el programa se instala automáticamente, generando una carpeta denominada 'SunnComm Shared', con derechos de acceso total a la misma.

Un  usuario cualquiera, proceso, o cliente de red, podrá leer, modificar y borrar el contenido de ese directorio, siendo capaz de copiar un virus o troyano que se activará cada vez que el usuario reproduzca un CD protegido.

Ante este nuevo descubrimiento, Sony-BMG y SunnComm publica un parche para que los usuarios afectados puedan protegerse de esta vulnerabilidad pero no para eliminar el programa.

Los artistas y títulos de los CDs afectados son los siguientes:

- Alicia Keys (Unplugged)
- Amici Forever (Defined)
- Babyface (Grown & Sexy)
- Black Rebel Motorcycle Club (Howl)
- Britney Spears (Hitme - Remix)
- Cassidy (I'm A Hustla)
- Charlie Wilson (Charlie, Last Name Wilson)
- Chris Brown (Chris Brown)
- Cook, Dixon & Young (Volume One)
- David Gray (Life In Slow Motion)
- Dido (Dido Live)
- Faithless (Forever Faithless/ENH)
- Imogen Heap (Speak For Yourself)
- Judd & Maggie (Subjects)
- Leo Kottke/Mike Gordon (Sixty Six Steps)
- Maroon 5 (Live Friday the 13th)
- Maroon 5 (Live)
- Melissa O'Neil (Melissa O'Neil)
- My Morning Jacket (Z)
- Our Lady Peace (Healthy In Paranoid Times)
- Raheem Devaughn (The Love Experience)
- Santana (All That I Am)
- Sarah McLachlan (Bloom (Remix Album))
- Say Anything (…Is A Real Boy)
- Stellastarr* (Harmonies for the Haunted)
- Syleena Johnson (Chapter 3: The Flesh)
- The Trews (Den of Thieves)
- T-Pain (Rappa Ternt Sanga)
- Various (Canadian Idol High Notes)
- Various (So Amazing: An All Star Tribute To Luther Vandross)
- Various (Songs Brown Hotel)
- Various (Tribute To Luther)
- Wakefield (Which Side Are You On?)
- YoungBloodZ (Everybody Know Me)

La lista completa de CDs se ha publicado en el siguiente enlace:

http://sonybmg.com/mediamax/titles.html