Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

PCとのデータ転送が行えるAndroidアプリ「AirDroid」に脆弱性

スマートフォンとパソコン間で手軽にデータ転送を行ったり、データ管理が行えるAndroidアプリ「AirDroid」にクロスサイトスクリプティングの脆弱性が判明した。

脆弱性情報サイト「JVN」によれば、端末のメッセージを表示する際の処理に脆弱性「CVE-2013-0134」が存在し、ウェブインターフェースに接続しているウェブブラウザ上で、任意のスクリプトを実行される可能性があるという。

アップデートなど脆弱性を修正する手段は現在提供されておらず、JVNでは、AirDroidのウェブインターフェースでメッセージを表示しないことで脆弱性の影響を軽減できるとして、注意を呼びかけている。

(Security NEXT - 2013/04/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

トレンド製パスワード管理ソフトに情報漏洩の脆弱性
Oracle、定例更新をリリース - 334件の脆弱性に対処
「Citrix ADC」へのゼロデイ攻撃、国内でも11日より観測
WordPressサイトの管理プラグインなどに深刻な脆弱性
「VMware Tools」の一部バージョンに権限昇格の脆弱性
「Citrix ADC」狙う悪用コード出回る - ゼロデイ攻撃に注意
MS、2020年最初の月例パッチを公開 - 脆弱性49件を修正
米国家安全保障局、Windowsの脆弱性に警鐘 - 情報漏洩やファイル偽装のおそれ
「Adobe Illustrator CC」に複数の深刻な脆弱性
「Citrix ADC」の更新、1月下旬に順次公開 - 米政府がチェックツール公開