デニーズのAndroid向けスマホアプリに脆弱性

大手外食チェーンの「デニーズ」が提供するスマートフォンアプリに脆弱性が存在するとしてアップデートが公開された。

セブン＆アイ・フードシステムズがAndroid端末向けに提供しているアプリ「デニーズ」において、SSLサーバ証明書の検証処理に脆弱性「CVE-2014-1967」が見つかったもの。脆弱性を悪用されると中間者攻撃を受けるおそれがある。

同脆弱性は、「同2.0.0」および以前のバージョンに存在し、同社では脆弱性を解消したアップデート「同2.0.1」を公開している。

今回の脆弱性は、クリス氏とマット氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2014/02/26 ） ツイート

PR

関連記事

米当局、MS関連のゼロデイ脆弱性6件を悪用リストに追加
「GitLab」にアップデート - 脆弱性15件を修正
Adobe、InDesignやLightroomなど9製品にアップデート
「Ivanti EPM」に複数脆弱性 - 過去公表脆弱性とあわせて解消
SAP、セキュリティアドバイザリ26件を新規公開 - 「クリティカル」も
「FortiOS」に複数脆弱性、SSL-VPNなど影響 - アップデートで修正
2月のMS月例パッチが公開 - ゼロデイ脆弱性6件含む55件に対処
「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供