XMPPクライアント用ライブラリ「Smack API」に脆弱性
Ignite Realtimeが提供するXMPPクライアント用のライブラリ「Smack API」に複数の脆弱性が存在するとしてセキュリティ機関が注意を呼びかけている。
脆弱性ポータルのJVNによれば、「Smack API 3.4.1」や以前のバージョンには、サーバ証明書の検証処理に脆弱性「CVE-2014-0363」が存在。さらにパケットの処理などに脆弱性「CVE-2014-0364」が含まれるという。
脆弱性が悪用されるとマンインザミドル（MITM）攻撃を受けるおそれがある。脆弱性が修正された最新版が公開されており、セキュリティ機関では、アップデートを呼びかけている。
（Security NEXT - 2014/05/01 ）
ツイート
関連リンク
PR
関連記事
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
「ServiceNow」に深刻な脆弱性 - 2025年10月更新で修正済み
悪用リストに脆弱性4件登録 - サポートツールやPBXなど3製品
脆弱性管理ツール「Rapid7 InsightVM」に脆弱性 - 認証回避のおそれ
「Chrome」に重要度「高」脆弱性が2件 - アップデートを公開
