Android版Kindleアプリã«ç›—è´ã«ã¤ãªãŒã‚‹è„†å¼±æ€§ã€ã‚¢ãƒƒãƒ—デートをKindleアプリã«SSLサーãƒè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ä¸å‚™ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã‚Šã€ä¸é–“者攻撃ã«ã‚ˆã£ã¦é€šä¿¡å†…容ãŒç›—è´ã•ã‚Œã‚‹æã‚ŒãŒã‚る。 æƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã¨JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯8月29æ—¥ã€AmazonãŒæä¾›ã™ã‚‹Kindleã®Android版アプリã«SSLサーãƒè¨¼æ˜Žæ›¸ã®æ¤œè¨¼ä¸å‚™ã®è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ã—ã¦ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«ã‚¢ãƒƒãƒ—デートを行ã†ã‚ˆã†å‘¼ã³æŽ›ã‘ãŸã€‚ 両機関ãŒæä¾›ã™ã‚‹è„†å¼±æ€§æƒ…å ±ãƒ‡ãƒ¼ã‚¿ãƒ™ãƒ¼ã‚¹ã®Japan Vulnerability Notes（JVN）ã«ã‚ˆã‚‹ã¨ã€è„†å¼±æ€§ã¯Kindle 4.5.0よりå‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã«å˜åœ¨ã™ã‚‹ã€‚脆弱性を悪用ã•ã‚ŒãŸå ´åˆã€ä¸é–“者攻撃ã«ã‚ˆã£ã¦æš—å·åŒ–ã•ã‚Œã¦ã„る通信ã®ç›—è´ãªã©ãŒè¡Œã‚ã‚Œã€æ”»æ’ƒè€…ã«ãƒ¦ãƒ¼ã‚¶ãƒ¼æƒ…å ±ãŒæŠŠæ¡ã•ã‚Œã¦ã—ã¾ã†æã‚ŒãŒã‚る。 ãªãŠã€å…±é€šè„†å¼±æ€§è©•ä¾¡ã‚·ã‚¹ãƒ†ãƒ （CVSS）ã§ã®è©•ä¾¡å€¤ã¯4.0（最大値ã¯10.0）ã¨ã•ã‚Œã€æ”»æ’ƒæˆç«‹ã«ã¯è¤‡é›‘ãªæ¡ä»¶ãŒå¿…è¦ã ã¨ã—ã¦ã„る。 脆弱性を解
{{#tags}}- {{label}}
{{/tags}}