「くら寿司 公式アプリ」に脆弱性、起動時の強制アップデートで対応 JVN報告
JVN（Japan Vulnerability Notes）は5月11日、EPG（東京都港区）が提供するスマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性が存在すると公表した。
「くら寿司 公式アプリ」の起動画面
対象はiOS版とAndroid版のいずれも「バージョン2.0.11」から「3.9.10」まで。プッシュ通知に関する通信における証明書検証不備があり、無線LANのアクセスポイントを設置した第三者によってプッシュ通知に関する通信内容の盗聴や改ざんが行なわれる可能性があるという。
対策は最新版へアップデート。iOS版、Android版ともに対策済みの「3.9.11」が提供されており、影響を受けるバージョンを使用している場合は起動時に強制アップデートが始まるという。
JVNは、JPCERTコーディネーションセンターと情報処理推進機構（IPA）が共同運営する脆弱性対策情報ポータルサイト。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供している。
アプリのバージョンは、ホーム画面の右上にある「メニュー」で確認できる
JVNの脆弱性情報（出典：JVN）
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
アニメを支える外国人材に“逆風” 日本在住の声優・アニメーターが抱く「不安の正体」とは
-
2
ナッツを多く食べる人、認知テストで高成績の傾向 豪州チームが1700人以上を分析
-
3
J:COMネット障害、原因は「外部からの大量アクセス」 DNSサーバに高負荷 最大約408万件に影響
-
4
ドコモSMTBネット銀で障害 「着金しない」「給料日にやめて」と悲鳴【復旧】
-
5
Microsoft、「Copilot」を刷新 「仕事のための新しいOS」とナデラCEO
-
6
Google、リアルタイムで表情豊かに話すAIアバター「Gemini 3.8 Live with Live Avatar」提供開始 画像1枚で独自アバターも
-
7
パナソニックが市販カーナビ生産終了へ 30年以上の歴史に幕、スマホナビの普及など受け
-
8
顔面に電気を流すと記憶力アップ？ あごにパッチ電極を貼り人間で実験、結果は……
-
9
「モンスト」キャラの声をAI生成、MIXIのニュース紹介企画に批判続出 実施見合わせへ
-
10
破産した全東信、未精算の売上金を加盟店に支払いへ JCBなど6社が協力 10月中にも
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR