iOS向けSNSアプリ「TigerText Free」のパスワード管理に脆弱性

SNSアプリ「TigerText Free」のiOS版において、パスワード管理に脆弱性が存在することが判明した。

脆弱性情報サイトであるJVNによれば、カスタマーサポートへ送信するメールにユーザー名とパスワードが記載される不具合「CVE-2013-0128」が判明したもの。端末やメールが閲覧されるとアカウント情報が漏洩する可能性がある。

脆弱性が含まれるのは、「同3.1.402」および以前のバージョン。有料版は影響を受けない。脆弱性が修正された最新版が、App Storeで提供されている。

（Security NEXT - 2013/04/03 ） ツイート

PR

関連記事

「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性
米当局、Linuxカーネルの脆弱性悪用に注意喚起
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を
Trend Micro「Apex Central」に深刻な脆弱性 - 修正パッチをリリース
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性
「MS Edge」にセキュリティアップデート - 脆弱性2件を解消
「RICOH Streamline NX PC Client」に深刻な脆弱性 - アップデートで修正