Android版「セキュリティーファイルマネージャー」に脆弱性
ブロードバンド
セキュリティ
-
【アジア美食レポート】バンコク在住の夫婦が選ぶ「ガチで美味いローカル飲食店」
-
「重要」のみ4件……1月セキュリティ情報事前 日本マイクロソフト
-
NTTドコモが純増数大幅増で2年ぶりにトップ……MNPはKDDIが27ヵ月連続1位を守る 12月契約者数
「セキュリティーファイルマネージャー [体験版] version 1.0.6 およびそれ以前」「セキュリティーファイルマネージャー Pro version 1.0.6 およびそれ以前」には、ファイル名の処理が原因でディレクトリトラバーサルの脆弱性（CVE-2014-0804）が存在する。この脆弱性が悪用されると、リモートの攻撃者にアプリの権限でアクセス可能なディレクトリにおいて、ファイルを作成されたり既存のファイルを上書きされる可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。
Android版「セキュリティーファイルマネージャー」に脆弱性（JVN）
《吉澤亨史@ScanNetSecurity》
