Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Android版ブラウザ「iLunascape」に脆弱性 - 最新版にアップデートを

Android端末向けウェブブラウザ「iLunascape for Android」に、アプリ内の情報が外部へ漏洩する脆弱性が含まれていることがわかった。現在、問題を修正した最新版が公開されている。

アプリにおける「WebViewクラス」に脆弱性が存在するもので、ほかの不正なアプリケーションを利用した場合、iLunascapeのデータ領域にある情報が漏洩する可能性があるという。同アプリのバージョン1.0.4.0およびそれ以前のバージョンが影響を受ける。

同脆弱性は、三井物産セキュアディレクションの望月岳氏がIPA に報告、JPCERTコーディネーションセンターが開発者との調整を行った。開発者であるLunascapeでは、脆弱性を修正した最新版をGoogle Playにて公開している。

(Security NEXT - 2012/05/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware AirWatch」のコンソールなどに脆弱性 - アップデートが公開
【訂正あり】無線LANの「WPA2」で盗聴や改ざん可能となる「KRACK」 - 多数機器に影響
ペアリング不要、近隣端末を「Bluetooth」乗っ取れる「BlueBorne」 - 53億台に影響か
「ウイルスバスター」に新版 - 機械学習と従来技術併用の強みを強調
「Adobe Digital Editions」に深刻な脆弱性 - スマホ版にも影響
「Adobe Digital Editions」に複数の深刻な脆弱性
「サイボウズ KUNAI for Android」のログ機能に脆弱性
日産証券の商品先物トレーディングアプリ旧版に盗聴のおそれ
Adobe、電子書籍ビューワのアップデートを公開 - 脆弱性9件を修正
民放公式アプリ「TVer」Android版に脆弱性 - 修正版がリリース