スマートフォンアプリ「Yahoo! JAPAN」にXSSの脆弱性
LINEヤフーが提供するスマートフォンアプリ「Yahoo! JAPAN」に脆弱性が明らかとなった。脆弱性を修正したアップデートが提供されている。
クロスサイトスクリプティングの脆弱性「CVE-2024-28895」が明らかとなったもの。iOS版、Android版のいずれも影響を受ける。脆弱性の悪用などは確認されていないという。
同脆弱性を悪用されると、端末内の他アプリより同アプリのWebView上で任意のスクリプトを実行されるおそれがある。共通脆弱性評価システム「CVSSv3.0」のベーススコアは「5.0」と評価されている。
同脆弱性は、ブロードバンドセキュリティの志賀拓馬氏が情報処理推進機構(IPA)へ報告したもので、JPCERTコーディネーションセンターが調整を行った。
Android版では、2月9日にリリースされた「同3.162.0」にて修正。iOS版は、3月25日にリリースされた「同4.110.0」にて修正されている。
(Security NEXT - 2024/04/02 )
ツイート
PR
関連記事
「PHP」に複数脆弱性 - セキュリティアップデートがリリース
エンプラサーバなどに採用されるAMI製「BMC」にRCE脆弱性
「北海道じゃらん」に攻撃、個人情報流出か - フィッシング攻撃も
米政府、バックアップソフトやIPカメラの脆弱性悪用に注意喚起
Veeam製バックアップソフトに深刻なRCE脆弱性が判明
「Chrome」に「クリティカル」脆弱性 - アップデートで修正
持ち出し緊急連絡表をメモ利用、保育士を懲戒処分 - 二宮町
勤務時間に60時間以上に私的ネット閲覧、副校長処分 - 横浜市
KDDIのホームゲートウェイ「HGW-BL1500HM」に複数脆弱性
インスタアカウントが乗っ取り被害 - 泉大津市のホテル