Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

日本語IM「OpenWnn」のAndroid版に脆弱性

オープンソースの日本語入力ソフトウェア「OpenWnn」のAndroid版に情報漏洩の脆弱性が含まれていることがわかった。

「同1.3.5」および以前のバージョンに脆弱性「CVE-2013-2301」が判明したもの。アクセスの設定に不備があり、ほかの不正なAndroidアプリによってデータ領域の情報が取得され、情報漏洩が発生するおそれがある。

オムロンソフトウェアでは、脆弱性を修正した「同1.3.6」を提供する。今回の脆弱性は、三井物産セキュアディレクションの望月岳氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2013/04/01 ) このエントリーをはてなブックマークに追加

PR

関連記事

「VMware ESXi」など複数製品に深刻な脆弱性 - アップデートを
「Magento」に脆弱性 - 「1系」まもなくEOL、最後の更新
RPCフレームワーク「Apache Dubbo」にRCE脆弱性
脆弱性を解消した「Firefox for iOS 27」がリリース
NETGEAR製品に10件のゼロデイ脆弱性 - 多数製品に影響
「e-Tax受付システム」利用者向けのChrome拡張機能に脆弱性
「Apache Spark」に脆弱性、アップデートがリリース
Google、「Chrome 83.0.4103.116」をリリース - 脆弱性を修正
「EC-CUBE」にディレクトリトラバーサルの脆弱性 - アップデートが公開
「VMware Tools for macOS」に脆弱性 - 特定環境のみ影響