Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数のAndroid向けファイル管理アプリに脆弱性 - アップデートが公開

Android向けに提供されている複数のファイル管理アプリやアーカイブアプリに、「ディレクトリトラバ—サル」の脆弱性が存在することがわかった。いずれも脆弱性を解消した最新版が公開されている。

SkyArts.comが提供するメモ機能を備えたファイル管理アプリ「NeoFiler」や、CGENEが提供するファイル管理アプリ「キュリティーファイルマネージャー」にディレクトリトラバーサルの脆弱性が判明したもの。また「tetra filer」や「解凍ツール」といったツールにも同様の脆弱性が見つかっている。

脆弱性ポータルサイトのJVNによれば、脆弱性が悪用されると、遠隔よりアプリの権限でアクセス可能なディレクトリへ、利用者の意図に反してファイルを作成されたり、既存のファイルを上書きされたりするおそれがあるという。

これら脆弱性は、さくら情報システムの小池亮平氏が情報処理推進機構(IPA)へ報告したもので、修正にあたってはJPCERTコーディネーションセンターが調整を実施した。いずれの脆弱性もGoogle Playで公開されている最新版で修正済みとなっている。

(Security NEXT - 2014/01/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

メールセキュ製品「InterScan Messaging Security」に複数の脆弱性
「CentOS 6」がサポート終了 - 影響多大、動作環境ないか確認を
公開情報からネット接続機器を検出、脆弱性を診断するサービス
10月中旬よりWPプラグイン「File Manager」の探索行為が増加
NETGEAR製スイッチの管理画面にCSRFの脆弱性
「JetBrains ToolBox」に深刻な脆弱性 - 開発者とNVDでわかれる評価
LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
「Drupal」にRCE脆弱性 - アップロードされたファイルの確認も
エプソン製品のインストーラに脆弱性 - 最新版の利用を
VMwareのアクセス管理製品に深刻な脆弱性 - パッチは準備中