日本語IM「OpenWnn」のAndroid版に脆弱性

オープンソースの日本語入力ソフトウェア「OpenWnn」のAndroid版に情報漏洩の脆弱性が含まれていることがわかった。

「同1.3.5」および以前のバージョンに脆弱性「CVE-2013-2301」が判明したもの。アクセスの設定に不備があり、ほかの不正なAndroidアプリによってデータ領域の情報が取得され、情報漏洩が発生するおそれがある。

オムロンソフトウェアでは、脆弱性を修正した「同1.3.6」を提供する。今回の脆弱性は、三井物産セキュアディレクションの望月岳氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。