Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Android向けブラウザ「Dolphin Browser」に脆弱性 - 最新版へのアップデートを

Android端末向けMoboTap製ブラウザ「Dolphin Browser」に、アプリ内の情報が外部に漏洩する脆弱性が含まれていることがわかった。脆弱性が修正された最新版が公開されている。

同脆弱性は「WebViewクラス」に存在しており、ほかの不正なアプリを使用した場合、「Dolphin Browser」のデータ領域内にある情報が外部に漏洩するおそれがある。

影響を受けるのは、「Dolphin Browser HD v7.6」より以前のバージョン、および「Dolphin for Pad v1.0.1」より以前のバージョン。

同脆弱性は、三井物産セキュアディレクションの望月岳氏がIPAに報告、JPCERTコーディネーションセンターが開発者との調整を行った。

(Security NEXT - 2012/06/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

WAFルールセット「OWASP CRS」に深刻な脆弱性 - 「ModSecurity」とあわせて更新を
モジュール型WAF「ModSecurity」がアップデート - セキュリティ上の複数問題へ対処
Google、「Chrome 106」をリリース - セキュリティ関連で20件の修正
「FFmpeg」に脆弱性、悪意あるmp4ファイルでコード実行のおそれ
XMLパーサーのライブラリ「libexpat」に深刻な脆弱性
Forcepoint DLPにXXE脆弱性 - 複数製品に影響
開発言語「Go」に複数の脆弱性 - アップデートで修正
「Apache Calcite」の一部演算子処理に深刻な脆弱性
Sophos製ファイアウォールに深刻な脆弱性 - すでにゼロデイ攻撃も
DNSサーバ「BIND」に6件の脆弱性 - アップデートがリリース