Android向け「シダックス」公式アプリに脆弱性

カラオケチェーンを展開するシダックスの公式Androidアプリに、中間者攻撃を受ける脆弱性が含まれていたことがわかった。すでに修正版が公開されている。

脆弱性情報のポータルサイトであるJVNによれば、脆弱性が見つかったのは、Android向けに提供されていた「レストランカラオケ・シダックス 1.3.3」。以前のバージョンも影響を受ける。

影響を受けるバージョンでは、SSLサーバ証明書の検証処理に脆弱性「CVE-2015-0904」が存在し、中間者攻撃を受けるおそれがある。すでに脆弱性が修正された最新版「同2.0.0」がGoogle Playより提供されている。

同脆弱性は、小林靖幸氏が情報処理推進機構（IPA）へ報告、JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2015/04/03 ） ツイート

PR

関連記事

「VMware Fusion」に権限昇格の脆弱性 - 修正版を公開
「Chrome」で脆弱性79件を修正 - 14件が「クリティカル」
「Cisco Catalyst SD-WAN」に脆弱性、悪用も - 証跡保全と侵害調査を
SAP、5月の定例アップデート15件を公開 - 2件は「クリティカル」
ウェブサーバ「nginx」に複数脆弱性 - 「クリティカル」も
Adobe、「Adobe Commerce」など10製品に向けてアップデート
「FortiOS」にFortinet製ネットワーク機器から悪用可能な脆弱性
ビデオ会議ツール「Zoom」のWindows版などに脆弱性
キヤノン製プリンタ、複合機に情報取得の脆弱性 - 162モデルに影響
Apple、「macOS Tahoe 26.5」を公開 - 脆弱性79件を修正