Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Android版ブラウザ「iLunascape」に脆弱性 - 最新版にアップデートを

Android端末向けウェブブラウザ「iLunascape for Android」に、アプリ内の情報が外部へ漏洩する脆弱性が含まれていることがわかった。現在、問題を修正した最新版が公開されている。

アプリにおける「WebViewクラス」に脆弱性が存在するもので、ほかの不正なアプリケーションを利用した場合、iLunascapeのデータ領域にある情報が漏洩する可能性があるという。同アプリのバージョン1.0.4.0およびそれ以前のバージョンが影響を受ける。

同脆弱性は、三井物産セキュアディレクションの望月岳氏がIPA に報告、JPCERTコーディネーションセンターが開発者との調整を行った。開発者であるLunascapeでは、脆弱性を修正した最新版をGoogle Playにて公開している。

(Security NEXT - 2012/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge」にアップデート - 脆弱性4件を解消
MS、ブラウザ「Edge」の脆弱性を修正 - Android版は更新版を準備中
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
「Google Pixel」や「SureLine OS」の脆弱性悪用に注意喚起 - 米当局
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
Android版「メルカリ」アプリに脆弱性 - アップデートの実施を
VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供
米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も