Yahoo！ショッピングアプリ＆ヤフオクアプリに、SSLサーバ証明書の検証不備の脆弱性 | RBB TODAY
※本サイトはアフィリエイト広告を利用しています
注目の話題
ホーム › ブロードバンド › セキュリティ › 記事

Yahoo！ショッピングアプリ＆ヤフオクアプリに、SSLサーバ証明書の検証不備の脆弱性

ブロードバンド セキュリティ
注目記事
「Yahoo!ショッピング（ヤフー・ショッピング）」アプリ（Google Play説明ページ）
  • 「Yahoo!ショッピング（ヤフー・ショッピング）」アプリ（Google Play説明ページ）
  • 「ヤフオク！」アプリ（Google Play説明ページ）
　IPA（情報処理推進機構）セキュリティセンターおよびJPCERTコーディネーションセンター（JPCERT/CC）は19日、ヤフーが提供するアプリ2種に、脆弱性があることを、脆弱性対策情報ポータルサイト「JVN」において公表した。

　今回公開された「JVN＃75084836」「JVN＃68156832」によると、ネットショッピングアプリ「Yahoo！ショッピング」Android版、およびネットオークションアプリ「ヤフオク！」に、SSLサーバ証明書の検証不備の脆弱性が存在するとのこと。そのため中間者攻撃（man-in-the-middle attack）により、暗号通信の盗聴などが行われる可能性があるという。

　該当するのは、Android版Yahoo！ショッピングver.1.4およびそれ以前。ヤフオク！ ver.4.3.0およびそれ以前 （iOS版、Android版）。いずれも最新版にアップデートすることで対応可能。
《冨岡晶》
【注目の記事】[PR]

関連ニュース

特集

脆弱性

モバイルアプリ、スマホアプリ

Yahoo!（ヤフー）

セキュリティ

モバイルBIZ

ブロードバンドトピックス

トップトピックス

ピックアップ

page top