気に入った記事をブックマーク
- 気に入った記事を保存できます
保存した記事の一覧は、はてなブックマークで確認・編集ができます
- 記事を読んだ感想やメモを書き残せます
- 非公開でブックマークすることもできます
IPAセキュリティセンターとJPCERT/CC、Apache Cordovaで開発したiOSアプリについての2件の脆弱性を公表
2 users
codezine.jp
codezine.jp
codezine.jp
注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています
IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーション... IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、Apache Cordovaにおける2件の脆弱性を、5月11日にJVN（Japan Vulnerability Notes）にて発表した。 公表されたのは「Apache Cordovaにおけるアクセス制限不備の脆弱性」「Apache Cordovaにおいて任意のプラグインが実行される脆弱性」の2件。 いずれもApache Cordovaを用いて開発されたiOSアプリが対象で、細工されたURLにアクセスすると、ホワイトリストによるアクセス制限を回避されたり、任意のプラグインが実行されたりといった可能性があるという。 影響を受けるバージョンは、Cordova iOS 3.9.2およびそれ以前。この脆弱性の対策には、Apache Cordovaをバージョン
codezine.jp
codezine.jp
codezine.jp
codezine.jp
note.com/nyalra2
buzzap.jp
togetter.com
anond.hatelabo.jp
togetter.com
togetter.com
syu-m-5151.hatenablog.com
bookplus.nikkei.com
speakerdeck.com/starfish719
www.nikkei.com
togetter.com
amnesi4.exblog.jp
2016/05/11 リンク