ミクシィのAndroidアプリに情報漏洩の脆弱性 - 最新版で解消

ミクシィが提供するAndroidアプリに、情報漏洩の脆弱性が判明した。脆弱性を修正した最新版が公開されている。

同社が提供するAndroid版アプリ「mixi」に脆弱性が判明したもの。「同バージョン 4.3.0」および以前のバージョンにおいて、「友人の発言」をSDメモリカードに保存するため、悪意あるアプリを同時に端末へインストールした場合、データを取得される可能性がある。

すでに脆弱性を修正した最新版がGoogle Playにて公開されている。アップデートすることで、脆弱性の解消だけでなく、SDメモリカード内のデータについても削除されるという。

今回の脆弱性は、東北大学の草野一彦氏が情報処理推進機構（IPA）へ報告。修正にあたりJPCERTコーディネーションセンターが調整を行った。

（Security NEXT - 2012/08/20 ） ツイート

PR

関連記事

「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
シャープ製複数ルータに認証欠如の脆弱性 - 初期PW推測のおそれ
「macOS Tahoe 26.4」を提供開始 - 脆弱性77件に対処
ウェブサーバ「NGINX」に定例外アドバイザリ - 複数脆弱性を修正
「Node.js」にDoSなど複数脆弱性 - アップデートが公開
「Langflow」の公開フローAPIに深刻なRCE脆弱性 - 悪用も確認
「BIND 9」に複数の脆弱性 - アップデートが公開