Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Android版「JR東日本アプリ」に脆弱性 - SSLサーバ証明書の検証に問題

「JR東日本アプリ」のAndroid版に脆弱性が存在し、悪用されると通信内容を盗聴されるおそれがあることがわかった。修正版が公開されている。

20140618_je_001.jpg
JR東日本アプリ

脆弱性情報のポータルサイトであるJVNによれば、Android向けに提供されている「JR東日本アプリ」において、SSLサーバ証明書の検証処理に脆弱性「CVE-2014-2001」が存在するという。脆弱性を悪用されると「マンインザミドル(MITM)」攻撃を受け、暗号化通信の内容が盗聴されるおそれがある。

今回の脆弱性は、石田暁久氏が情報処理推進機構(IPA)へ報告。修正にあたり、JPCERTコーディネーションセンターが調整を行った。JR東日本では、脆弱性を解消した最新版となる「同1.2.0」を公開、提供を開始している。

(Security NEXT - 2014/06/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正
Palo Altoの「PAN-OS」や「GlobalProtect App」に脆弱性
「Flask App Builder」に脆弱性 - 「OpenID 2.0」使用時に影響
「Chrome」にセキュリティアップデート - 脆弱性3件を修正
「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
Progress Softwareの「OpenEdge」に認証バイパスの脆弱性
SonicWall「SMA 100シリーズ」の多要素認証機能に脆弱性
「Django」にDoS攻撃受けるおそれ - アップデートで対処
Windowsのゼロデイ脆弱性「CVE-2024-21412」、昨年12月下旬より悪用