クックパッドã®Androidアプリã«è„†å¼±æ€§ã€æƒ…å ±æ¼ãˆã„ã®æã‚Œæƒ…å ±å‡¦ç†æŽ¨é€²æ©Ÿæ§‹ã¨JPCERT コーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯2月22æ—¥ã€ã‚¯ãƒƒã‚¯ãƒ‘ッドã®è¤‡æ•°ã®Androidアプリã«WebViewクラスã«é–¢ã™ã‚‹è„†å¼±æ€§ãŒè¦‹ã¤ã‹ã£ãŸã¨ç™ºè¡¨ã—ãŸã€‚æƒ…å ±æ¼ãˆã„ãŒç™ºç”Ÿã™ã‚‹æã‚ŒãŒã‚ã‚Šã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã«æœ€æ–°ç‰ˆã¸ã®ã‚¢ãƒƒãƒ—デートを呼ã³æŽ›ã‘ã¦ã„る。 脆弱性ãŒå˜åœ¨ã™ã‚‹ã®ã¯ã€Androidå‘ã‘ã®ã€Œã‚¯ãƒƒã‚¯ãƒ‘ッド 1.5.16以å‰ã€ã¨ã€Œã‚¯ãƒƒã‚¯ãƒ‘ッド ã®ã›ã‚‹ 1.1.1以å‰ã€ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ã‚¢ãƒ—リ。ã»ã‹ã®ä¸æ£ãªAndroidアプリã«ã‚ˆã£ã¦ã€ã‚¯ãƒƒã‚¯ãƒ‘ッドã®ã‚¢ãƒ—リã®ãƒ‡ãƒ¼ã‚¿é ˜åŸŸã«æ ¼ç´ã•ã‚Œã¦ã„ã‚‹æƒ…å ±ãŒæ¼ãˆã„ã™ã‚‹å¯èƒ½æ€§ãŒã‚ã‚‹ã¨ã„ã†ã€‚ クックパッドã¯ã€æ—¢ã«ã“ã®è„†å¼±æ€§ã‚’ä¿®æ£ã—ãŸãƒãƒ¼ã‚¸ãƒ§ãƒ³ã®ã‚¢ãƒ—リをAndroid Marketã§å…¬é–‹ã—ã¦ã„る。
JVN#25731073: 複数ã®ã‚¯ãƒƒã‚¯ãƒ‘ッド製 Android アプリケーションã«ãŠã‘ã‚‹ WebView クラスã«é–¢ã™ã‚‹è„†å¼±æ€§
{{#tags}}- {{label}}
{{/tags}}