DMM.comラボのスマホ向け動画再生アプリに脆弱性

DMM.comラボのスマートフォン向け動画再生アプリに中間者攻撃を受けるおそれがある脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「Android動画再生専用アプリ」および「iPhone/iPad動画再生プレイヤーアプリ」に、SSLサーバ証明書を正しく検証しない脆弱性「CVE-2016-4829」が存在することが判明したもの。マンインザミドル攻撃（MITM攻撃）を受けるおそれがある。

同社では、Android向けに脆弱性を解消した「同1.2.1」を、iOS向けに「同2.1.3」を用意。アップデートを呼びかけている。

同脆弱性は、NTTコムセキュリティの東内裕二氏が情報処理推進機構（IPA）へ報告。JPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2016/06/27 ） ツイート

PR

関連記事

「Apache Causeway」に深刻な脆弱性 - アップデートで修正
「FortiOS」に3件の脆弱性 - アップデートで修正
米当局、「Chromium」ゼロデイ脆弱性に注意喚起 - 派生ブラウザも警戒を
「Monsta FTP」に深刻な脆弱性 - 8月のアップデートで修正済み
米当局、「FortiWeb」の脆弱性悪用に注意喚起
「FortiWeb」に悪用済み脆弱性が判明 - 今月2件目
「MS Edge」にアップデート - ゼロデイ脆弱性を解消
ファイル管理ツール「File Browser」に脆弱性 - 依存ライブラリに起因
「Chrome」のスクリプトエンジンにゼロデイ脆弱性 - 修正版が公開
Appleの動画エンコーダ「Compressor」に脆弱性 - アップデートで修正