iOS向けSNSアプリ「TigerText Free」のパスワード管理に脆弱性

SNSアプリ「TigerText Free」のiOS版において、パスワード管理に脆弱性が存在することが判明した。

脆弱性情報サイトであるJVNによれば、カスタマーサポートへ送信するメールにユーザー名とパスワードが記載される不具合「CVE-2013-0128」が判明したもの。端末やメールが閲覧されるとアカウント情報が漏洩する可能性がある。

脆弱性が含まれるのは、「同3.1.402」および以前のバージョン。有料版は影響を受けない。脆弱性が修正された最新版が、App Storeで提供されている。

（Security NEXT - 2013/04/03 ） ツイート

PR

関連記事

「Exchange Server」への攻撃、無差別かつ広範囲に - 米政府が全組織へ注意喚起
Apple、Macやスマートデバイス向けに重要なセキュリティアップデート
準備中だった「FileZen」のセキュリティアップデートがリリース
米政府、「Exchange Server」の脆弱性対応で緊急指令
「Exchange Server」への攻撃が拡大 - MSが侵害確認スクリプトを公開
「Exchange Server」へのゼロデイ攻撃、中国支援グループが関与か
中小規模組織向けにエンドポイント保護製品 - カスペ
「Apache Tomcat」に複数脆弱性 - 2月のアップデートで修正済み
「Chrome 89」が公開、セキュリティ関連で修正47件 - ゼロデイ脆弱性にも対応
「Microsoft Exchange Server」に定例外パッチ - ゼロデイ攻撃が発生