「ウェザーニュースタッチ」に位置情報漏洩のおそれ - アップデートで修正

ウェザーニューズが提供する天気情報アプリ「ウェザーニュースタッチ」のAndroid版に、位置情報が漏洩する脆弱性が含まれていたことがわかった。最新版で修正されている。

脆弱性情報サイト「JVN」によれば、同アプリの旧バージョンに、位置情報をシステムログへ出力する問題が存在しており、ログ情報を閲覧できる権限を持った他アプリによって位置情報を取得されるおそれがある。

影響を受けるのは、「同ver2.3.2」のAndroid版で、それ以前のバージョンも影響を受ける。すでに脆弱性を修正した最新版が公開されている。

今回の脆弱性は、三井物産セキュアディレクションの望月岳氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を実施した。

（Security NEXT - 2013/01/31 ） ツイート

PR

関連記事

SophosのWindows向けエンドポイント製品に権限昇格の脆弱性
ブラウザ「Chrome」に2件の脆弱性 - アップデートで修正
Progressのレポートツールに深刻な脆弱性 - アップデートで修正
F5「BIG-IP」のCookie設定に注意 - LAN内の機器など把握されるおそれ
リゾルバ「PowerDNS Recursor」にサービス拒否の脆弱性
NLnet LabsのキャッシュDNSサーバ「Unbound」に脆弱性
Palo Alto、アドバイザリ7件を公開 - 一部ではPoCが公開済み
SonicWallのVPN製品「SMA1000」などに複数の脆弱性
Palo Altoの移行ツールに脆弱性 - ファイアウォールの認証情報などが漏洩するおそれ
「Firefox」にゼロデイ脆弱性 - 緊急アップデートが公開