ミクシィのAndroidアプリに情報漏洩の脆弱性 - 最新版で解消

ミクシィが提供するAndroidアプリに、情報漏洩の脆弱性が判明した。脆弱性を修正した最新版が公開されている。

同社が提供するAndroid版アプリ「mixi」に脆弱性が判明したもの。「同バージョン 4.3.0」および以前のバージョンにおいて、「友人の発言」をSDメモリカードに保存するため、悪意あるアプリを同時に端末へインストールした場合、データを取得される可能性がある。

すでに脆弱性を修正した最新版がGoogle Playにて公開されている。アップデートすることで、脆弱性の解消だけでなく、SDメモリカード内のデータについても削除されるという。

今回の脆弱性は、東北大学の草野一彦氏が情報処理推進機構（IPA）へ報告。修正にあたりJPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2012/08/20 ） ツイート

PR

関連記事

Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意
Adobe、複数製品にアップデート - 250件以上の脆弱性を解消
Pythonの「tarfile」モジュールに脆弱性 - クリティカルも
「M365 Copilot」に情報漏洩の深刻な脆弱性 - すでに修正済み