Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Twitterクライアント「モバツイ」にアプリ認証情報奪われる脆弱性 - 最新版で修正済み

Androidアプリ「モバツイtouch」にアクセス制御の脆弱性が含まれていることが判明した。アップデートが公開されている。

アクセス制御の脆弱性「CVE-2013-2318」により、同じ端末で動作する他アプリから、同アプリの情報を取得されるおそれがある。

同アプリは、Twitterクライアントで、内部にTwitterのアプリ認証情報を保存しているが、脆弱性により他アプリに認証情報が取得され、なりすましなどへ悪用される可能性がある。

影響を受けるのは、「同Ver.1.792」で、以前のバージョンや有料版も含まれる。すでに脆弱性が修正された最新版が公開されている。

今回の脆弱性は、セキュアブレインの西田雅太氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2013/06/03 ) このエントリーをはてなブックマークに追加

PR

関連記事

MSのマルウェアスキャンエンジンに深刻な脆弱性 - 定例外アップデートを実施
脆弱性2件を修正した「OpenSSL 1.0.2n」がリリース
多数メールクライアントに送信者偽装できる「Mailsploit」が判明 - 送信ドメイン認証では防げず
「iOS 11.2」では脆弱性14件を解消 - 「KRACK」の修正対象を拡大
「公的個人認証サービス」のインストーラに再び脆弱性
PwCサイバーサービス、IoT機器の脆弱性検査に特化したラボを開設
Mozilla、「Firefox 57.0.1」で脆弱性2件を解消
複数のバッファロー製ルータに脆弱性 - アップデートが公開
「Apache Struts 2」の「RESTプラグイン」に脆弱性 - DoS攻撃受けるおそれ
プリンストン製モバイルストレージに複数の脆弱性