スマホ向け「ヤフオク!」アプリに脆弱性 - Android版とiOS版に影響
スマートフォン向けに提供されているオークションアプリ「ヤフオク!」に脆弱性が含まれてることがわかった。
脆弱性情報サイトの「JVN」によれば、SSLサーバ証明書の検証に問題があるもので、脆弱性が悪用された場合、無線LANやBluetoothを含む同じローカルセグメント内において、中間者攻撃により盗聴されるおそれがあるという。
脆弱性は「同ver.4.3.0」および以前のバージョンに存在。「iPhone」やiPadなどの「iOS版」と「Android版」の双方が影響を受ける。同アプリを提供しているヤフーでは、脆弱性を修正した最新版を公開している。
今回見つかった脆弱性は、神戸デジタル・ラボのマシスザッカリー氏が情報処理推進機構(IPA)へ報告。JPCERTコーディネーションセンターが調整した。
(Security NEXT - 2013/08/19 )
ツイート
PR
関連記事
「MOVEit Transfer」の脆弱性、脅迫グループが悪用か
チーム向けパスワード管理ツール「TeamPass」に脆弱性
「MOVEit Transfer」にゼロデイ脆弱性 - 侵害状況も確認を
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
Zyxel製機器の脆弱性、積極的な悪用も - あらたな脆弱性も判明
WP向け人気プラグイン「Jetpack」に深刻な脆弱性 - 早急に更新を
「OpenSSL」にアップデート - 複数の脆弱性を解消
アクセス制御ツール「Pomerium」に脆弱性 - アップデートを
「Barracuda ESG」脆弱性、修正の7カ月前に悪用の痕跡
エンカレッジ製のUNIX/Linux向け証跡記録ソフトに脆弱性