Android向けセキュリティアプリ「Lookout」に脆弱性 - アップデートで修正

Lookoutジャパンが提供するAndroid向けセキュリティ対策ソフト「Lookout」にサービス拒否の脆弱性が含まれていることがわかった。アップデートが公開されている。

脆弱性情報サイト「JVN」によれば、同じ端末内で不正なアプリを使用し、脆弱性「CVE-2013-3579」が悪用されると、サービス拒否に陥るという。影響を受けるのは、「同8.14.1-7fe5f1」で、以前のバージョンも含まれる。

すでに、Google Playにおいて、脆弱性が修正された最新バージョンが公開されており、アップデートを呼びかけている。

（Security NEXT - 2013/07/01 ） ツイート

PR

関連記事

Zyxel「GS1900」シリーズに脆弱性 - LAN経由でOSコマンド実行のおそれ
「Autodesk Fusion」に脆弱性 - 悪意あるページ閲覧でRCEのおそれ
ID管理基盤「OpenAM」にアップデート - 多数の脆弱性を修正
「WooCommerce」旧版にRCE脆弱性 - 実証コードも
「Node.js」に12件の脆弱性 - 修正版を公開
「FortiOS」の「SSL VPN」脆弱性に関するアドバイザリを更新
「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正