Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「jigbrowser+」のAndroid版にアドレスバー偽装できる脆弱性

jig.jpが提供するウェブブラウザ「jigbrowser+」のAndroid版に、アドレスバー偽装の脆弱性が含まれていることがわかった。脆弱性を修正したアップデートが公開されている。

影響を受けるのは、Android向けに提供されている「同Ver.1.6.3」およびそれ以前のバージョン。ウィンドウを開く際の処理に脆弱性「CVE-2013-2306」が存在し、アドレスバーの偽装が可能だという。

実際にアクセスしているサイトととは異なるURLをアドレスバーへ表示でき、フィッシング攻撃などへ悪用されるおそれがある。

今回の脆弱性は、Keita Haga氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整を実施した。脆弱性を修正した最新版「同Ver.1.6.4」がGoogle Playにて公開されている。

(Security NEXT - 2013/04/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Sophos Mobile」のオンプレミス版に深刻な脆弱性
ビデオ会議「Zoom」に脆弱性 - セッション乗っ取りのおそれ
「WhatsApp」に深刻な脆弱性 - ビデオ通話でコード実行のおそれ
米政府の悪用済み脆弱性リスト、あらたに12件を追加
Zoomに深刻な脆弱性、悪意ある会議URL開くと攻撃受けるおそれも
「UnRAR」の既知脆弱性、悪用リスクが高まる
動画配信サービス「Hulu」のアプリに脆弱性
MS、「Microsoft Edge 103.0.1264.49」を公開 - ゼロデイ脆弱性に対処
「Chrome」に緊急アップデート - ゼロデイ脆弱性を修正
トレンドマイクロのWindows向けパスワード管理製品に脆弱性