「ATOK for Android」にユーザー入力の学習情報が漏洩する脆弱性

「ATOK for Android」に情報漏洩の脆弱性が含まれていることがわかった。最新版ではすでに修正されている。

今回判明したのは、ユーザーが入力した情報を学習し、保存している「学習情報ファイル」のアクセス権限が正しく設定されていない脆弱性で、他アプリケーションから取得されるおそれがあるという。

JVNによれば、影響を受けるのは「同1.0.4」より以前バージョン。すでにジャストシステムでは最新版にて脆弱性を修正している。

今回の脆弱性は、三井物産セキュアディレクションの望月岳氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターがジャストシステムと調整を行った。

（Security NEXT - 2012/09/26 ） ツイート

PR

関連記事

「Zoom Workplace」などに脆弱性4件 - 最新版へ更新を
解析される「スマホアプリ」 - 接続先サーバの脆弱性や設定ミスが標的に
Mozilla、「Firefox 156」をリリース - 脆弱性73件に対応
登山アプリ「YAMAP」のAndroid版に脆弱性 - 最新版へ更新を
グラフィックアプリ「Canva」Android版に深刻な脆弱性 - 最新版へ更新を
デジタル庁「マイナポイント」アプリのAndroid版に脆弱性
「Firefox for Android」に情報漏洩の脆弱性 - 修正版が公開
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ