Android版「Yahoo！ボックス」に脆弱性 - 中間者攻撃のおそれ

Android向け「Yahoo！ボックス」に、SSLサーバ証明書を正しく検証しない脆弱性が含まれていることがわかった。脆弱性を修正したアップデートが提供されている。

同アプリには、「SSLサーバ証明書」の検証処理に脆弱性「CVE-2014-5881」があり、中間者攻撃を受けるおそれがある。脆弱性が含まれているのは、「同1.5.4」で以前のバージョンも含まれる。

ヤフーでは、製品利用者への周知を目的にJPCERTコーディネーションセンターへ報告。同センターが調整を行った。

（Security NEXT - 2014/10/02 ） ツイート

PR

関連記事

「SAP」を狙うサイバー攻撃、事業停止のリスクも - 利用企業は早急に確認を
米政府、Fortinet製品利用者に注意喚起 - 3月よりAPT攻撃を観測
クラウドのワークロード向け「Carbon Black」に深刻な脆弱性
米政府、「Exchange脆弱性」対策で追加指令 - スキャンや対策強化など要請
「vROps Manager」の深刻な脆弱性 - 実証コードも確認
「VMware vRealize Operations」に深刻な脆弱性 - アップデートが公開
「Chrome 89.0.4389.114」がリリース - 8件のセキュリティ修正
「baserCMS」にOSコマンドインジェクションなど3件の脆弱性
データベース「MariaDB」に脆弱性 - OSコマンド実行のおそれ
コミュニケーションツール「Cisco Jabber」に深刻な脆弱性