Android版「Yahoo！ボックス」に脆弱性 - 中間者攻撃のおそれ

Android向け「Yahoo！ボックス」に、SSLサーバ証明書を正しく検証しない脆弱性が含まれていることがわかった。脆弱性を修正したアップデートが提供されている。

同アプリには、「SSLサーバ証明書」の検証処理に脆弱性「CVE-2014-5881」があり、中間者攻撃を受けるおそれがある。脆弱性が含まれているのは、「同1.5.4」で以前のバージョンも含まれる。

ヤフーでは、製品利用者への周知を目的にJPCERTコーディネーションセンターへ報告。同センターが調整を行った。

（Security NEXT - 2014/10/02 ） ツイート

PR

関連記事

WordPress向け学習管理プラグインにSQLインジェクションの脆弱性
ゼロデイ脆弱性を修正した「Microsoft Edge」のアップデートが公開
学生の就活支援アプリ「OfferBox」に一時脆弱性 - すでに解消済み
「iTunes for Windows」に脆弱性 - アップデートで修正
軽量プロクシ「Tinyproxy」に脆弱性 - 報告者と開発者に溝
ブラウザ「Chrome」にゼロデイ脆弱性 - 緊急アップデートが公開
「PuTTY」脆弱性、「Citrix Hypervisor」にも影響
米政府、脆弱性「Citrix Bleed」についてガイダンスを公開
「Citrix Bleed」に対する攻撃増加 - 著名ランサムグループも悪用
「Drupal」の「PWAモジュール」に脆弱性 - 設定変更のおそれ