「くら寿司 公式アプリ」に脆弱性、起動時の強制アップデートで対応　JVN報告

　JVN（Japan Vulnerability Notes）は5月11日、EPG（東京都港区）が提供するスマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性が存在すると公表した。

「くら寿司 公式アプリ」の起動画面

　対象はiOS版とAndroid版のいずれも「バージョン2.0.11」から「3.9.10」まで。プッシュ通知に関する通信における証明書検証不備があり、無線LANのアクセスポイントを設置した第三者によってプッシュ通知に関する通信内容の盗聴や改ざんが行なわれる可能性があるという。

　対策は最新版へアップデート。iOS版、Android版ともに対策済みの「3.9.11」が提供されており、影響を受けるバージョンを使用している場合は起動時に強制アップデートが始まるという。

　JVNは、JPCERTコーディネーションセンターと情報処理推進機構（IPA）が共同運営する脆弱性対策情報ポータルサイト。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供している。

アプリのバージョンは、ホーム画面の右上にある「メニュー」で確認できる

JVNの脆弱性情報（出典：JVN）

印刷する

SNSでシェア

関連記事

• 

  くら寿司、SNSの“しょうゆぺろぺろ動画”に声明　「すでに特定済み」　“迷惑行為を把握する環境”も構築済み

• 

  「くら寿司 万博店」予約の不正転売、ハードルの“低さ”が原因？　現状と対策を本社に聞いた

• 

  ソニーが打ち出した「AIによる成長」と“ただし書き”の中身　26年度経営方針説明会

• 

  「イルカいないの？」って言ったヤツちょっと来い　蘇るトラウマ、「Copilot Keyboard」正式リリース

• 

  中国産ソシャゲ「NTE」をプレイしたマンガ家が思う「アニメ調オープンワールド大作」を日本が作らなくてもいい理由

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

エネルギーの専門メディア

スマートジャパン

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン