Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Kaspersky Safe Browser for iOS」に脆弱性 - MITM攻撃受けるおそれ

Kaspersky LabがiOS向けに提供しているブラウザ「Kaspersky Safe Browser for iOS」において、中間者攻撃のおそれがある脆弱性が含まれていることが判明した。すでに修正版がリリースされている。

同アプリは、フィッシングサイトや不正サイトへのアクセスをブロックする機能を備えたiOS向けのブラウザアプリ。「同1.6.0」および以前のバージョンに、SSL証明書を正しく検証しない脆弱性「CVE-2016-6231」が存在し、「マンインザミドル攻撃(MITM攻撃)」により、通信が盗聴されるおそれがある。

セキュリティ研究者による今回の報告を受け、すでにKasperskyでは、脆弱性を修正した「同1.7.0」を7月下旬にリリースしている。

(Security NEXT - 2016/08/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

空自スクリーンセーバーのインストーラに脆弱性 - 使用せずに削除を
「商業登記電子認証ソフト」のインストーラに脆弱性
「Metasploit」が車載機器などIoT機器の診断に対応
Sambaにリモートより攻撃可能な深刻な脆弱性 - 「同3.5」以降に存在
大量の脆弱性報告で注意喚起、インストーラ作製アプリなどに起因 - 脆弱性狙うマルウェアも
NRIセキュア、車両システムのセキュリティ診断サービスを提供
防衛装備庁の入札システムインストーラに脆弱性 - 修正版が公開
「VMware Workstation」に複数の脆弱性 - アップデートがリリース
Apple、Mac向けにセキュリティアップデート - 脆弱性37件を解消
「Joomla!」にSQLインジェクションの脆弱性 - アップデートがリリース