Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソフトバンクのオンラインストレージ用アプリインストーラに脆弱性 - 導入済みアプリは影響なし

ソフトバンクが提供するオンラインストレージサービス用アプリケーションのインストーラに脆弱性が含まれていることがわかった。

Windows向けに提供している「PrimeDriveデスクトップアプリケーション」のインストーラにおいて、同一ディレクトリ内のライブラリファイルを読み込む脆弱性「CVE-2017-2108」が含まれていることが判明したもの。

影響を受けるのは、バージョン1.4.3以前のインストーラで、アプリケーションそのものに脆弱性は存在しないとしている。

同脆弱性は、セキュリティ・プロフェッショナルズ・ネットワークの吉田英二氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

ソフトバンクでは、「同1.4.4」で脆弱性を修正しており、アプリケーションを導入する場合は、最新のインストーラを用いるよう利用者へアナウンスしている。

(Security NEXT - 2017/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

「i-FILTER」に不正な定義ファイル読み込む脆弱性
「OpenSSL 3.5」に設定と挙動異なる脆弱性 - コピペミスで発生
WAF「ModSecurity」に脆弱性 - リクエスト数回でメモリ枯渇
Samsung製デジタルサイネージの脆弱性狙う攻撃に注意
「Versa Concerto」に深刻な脆弱性 - 修正状況不明、詳細が公開
GitLabに10件の脆弱性 - アップデートを呼びかけ
「BIND 9」に緊急脆弱性 - 1パケットでDoS攻撃が可能
「Chrome 137」の早期安定版がリリース - 8件のセキュリティ修正
「Spring Security」の一部メソッド制御に認可バイパスの脆弱性
「OpenPGP.js」の署名検証に脆弱性 - 修正パッチをリリース