「ARROWS Me F-11D」に脆弱性 - 2013年に対応済み

NTTドコモが提供する富士通製端末「ARROWS Me F-11D」に端末内部の情報が漏洩したり、改ざんするおそれがある脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、任意の領域へアクセスできる脆弱性「CVE-2014-7254」が含まれているもの。ローカルの第三者によって脆弱性が悪用されると、内蔵されているフラッシュメモリの内容を取得されたり、改ざんされたりするおそれがある。

NTTドコモでは、すでに2013年1月に公開したアップデートで対応済みだという。同脆弱性は、創夢の深海直樹氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。