Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ノートスキャンアプリ「CamiApp」に情報漏洩のおそれ - アップデートが公開

ノートをスマートフォンのカメラで読み取るコクヨS&T製アプリ「CamiApp」のAndroid版に、アクセス制限不備の脆弱性「CVE-2014-1986」が含まれていることがわかった。

CamiApp
脆弱性が見つかったAndroid版「CamiApp」

脆弱性が見つかったのは「同1.21.1」。以前のバージョンにも含まれるという。脆弱性ポータルサイトのJVNによれば、アクセス制限に問題があり、脆弱性を悪用されると同製品のデータベースにある情報が、端末内にある他アプリより取得されるおそれがあるという。

コクヨS&Tでは、最新版となる「同1.21.2」で脆弱性を修正。提供を開始するとともに利用者へアップデートを呼びかけている。今回の脆弱性は、熊谷裕志氏が情報処理推進機構(IPA)へ報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。

(Security NEXT - 2014/04/14 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge」にアップデート - 脆弱性4件を解消
MS、ブラウザ「Edge」の脆弱性を修正 - Android版は更新版を準備中
QNAP、アドバイザリ4件を公開 - 「QTS」の深刻な脆弱性など解消
「Google Pixel」や「SureLine OS」の脆弱性悪用に注意喚起 - 米当局
「Microsoft Edge」にセキュリティアップデート - 脆弱性3件を修正
Android版「メルカリ」アプリに脆弱性 - アップデートの実施を
VMwareのAndroid端末管理製品に脆弱性 - アップデートを提供
米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
米当局、「ownCloud」など脆弱性2件の悪用に注意喚起
Intel、セキュリティアドバイザリ31件を公開 - 重要度「クリティカル」も