Android向けファイル管理アプリ「AndExplorer」に脆弱性

LYSESOFTが提供しているAndroid向けのファイル管理アプリ「AndExplorer」にディレクトリトラバーサルの脆弱性「CVE-2014-1974」が含まれていることがわかった。最新版では修正されている。

脆弱性ポータルサイトのJVNによれば、ファイル名の処理に問題があり、アプリの権限でアクセス可能なディレクトリにおいて、ファイルを作成されたり既存のファイルを上書きされるおそれがある。

影響を受けるのは、「AndExplorer」は4月3日、「同Pro」は4月5日より以前に公開されたバージョン。すでに脆弱性を解消した最新版が公開されている。

今回明らかとなった脆弱性は、さくら情報システムの小池亮平氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2014/04/21 ） ツイート

PR

関連記事

ネットワーク管理製品「Aruba AirWave Glass」に複数の深刻な脆弱性
「PAN-OS」に情報漏洩など複数脆弱性が判明
Drupalにアップデート、ライブラリの脆弱性へ対処
NECの複数ルータ製品に脆弱性 - アップデートがリリース
Pepperl+FuchsやComtrolの制御機器に脆弱性 - ファームウェアの更新を
ルータなどで広く利用されるDNSに脆弱性「DNSpooq」が判明
「Chrome 88.0.4324.96」で36件のセキュ修正 - 深刻な脆弱性も
Oracle、「Java SE」の脆弱性1件を修正
「Java SE」のアップデートが公開、脆弱性8件を解消
Oracle、四半期ごと定例アップデートを公開 - 脆弱性202件に対応