まぁ、MD5は、もうかなり前から危険性は指摘されてたしねぇ。

研究者がMD5の衝突によりAuthenticodeで署名された実行ファイルを生成

http://japan.zdnet.com/sp/feature/07zeroday/story/0,3800083088,20386633,00.htm

いま実用で動いている商用アプリ・サービスで、　MD５を使っているところなんかない、と思いたい。

SHA-1だって衝突メッセージが見つかっているのに、それより以前のアルゴリズムをいまだに使う事は・・・たぶんない。