Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Outlook.comのAndroid向け公式アプリに脆弱性 - 中間者攻撃受けるおそれ

20140730_ol_001.jpg
脆弱性が明らかとなったAndroid版のOutlook.com

Microsoftが提供するOutlook.comのAndroid向け公式アプリにおいて、SSLサーバ証明書の検証処理に不具合があったことが判明した。Google Play上では修正版が公開されている。

今回判明したのは、証明書の検証不備に関する脆弱性。証明書を正しく検証しないため、脆弱性が悪用されるとマンインザミドル(MITM)攻撃を受け、メールなど通信内容を盗聴されるおそれがある。

同脆弱性は「同7.8.2.12.49.7090」以降で修正されており、Google Playより脆弱性の影響を受けないバージョンを入手することができる。

同脆弱性は、高橋恒樹氏が情報処理推進機構(IPA)へ報告。修正にあたりJPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2014/07/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「ウイルスバスター」導入環境にdllハイジャックの脆弱性
MS、月例パッチで50件の脆弱性を修正 - 一部公開済みの脆弱性も
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性41件を修正
「Adobe Experience Manager」にセキュリティアップデート
Adobe、「Acrobat/Reader」のセキュリティアップデートを2月13日に公開予定
VMware製仮想アプライアンス6製品、「Meltdown」「Spectre」が影響
Intel、脆弱性「Spectre」を軽減する「Skylake」向けマイクロコードをリリース
「WordPress」にDoS攻撃を受けるおそれ、研究者が指摘
「Spring Security」「Spring Framework」に脆弱性 - 認証回避のおそれ
Flashゼロデイ脆弱性に北朝鮮関与 - 11月中旬より悪用