「くら寿司 公式アプリ」に脆弱性、起動時の強制アップデートで対応 JVN報告
JVN（Japan Vulnerability Notes）は5月11日、EPG（東京都港区）が提供するスマートフォンアプリ「くら寿司 公式アプリ」に証明書検証不備の脆弱性が存在すると公表した。
「くら寿司 公式アプリ」の起動画面
対象はiOS版とAndroid版のいずれも「バージョン2.0.11」から「3.9.10」まで。プッシュ通知に関する通信における証明書検証不備があり、無線LANのアクセスポイントを設置した第三者によってプッシュ通知に関する通信内容の盗聴や改ざんが行なわれる可能性があるという。
対策は最新版へアップデート。iOS版、Android版ともに対策済みの「3.9.11」が提供されており、影響を受けるバージョンを使用している場合は起動時に強制アップデートが始まるという。
JVNは、JPCERTコーディネーションセンターと情報処理推進機構（IPA）が共同運営する脆弱性対策情報ポータルサイト。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供している。
アプリのバージョンは、ホーム画面の右上にある「メニュー」で確認できる
JVNの脆弱性情報（出典：JVN）
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
浅田真央さん旧ドメイン失効問題、さくら田中社長「対処します」の意図は 同社に聞いた
-
2
「購入済みの着せかえアイコン消えた」 LINEのiOS 26対応版に「金返せ」と不満
-
3
「就活に生成AI利用」ほぼ全員に 面接で内容追及され困惑も
-
4
防衛省、リチェルカセキュリティに指名停止措置 研究事業で水増し請求か
-
5
小田急、「充レン」撤去→「CHARGESPOT」に回帰 全70駅に拡大へ
-
6
デジタル庁から個人情報漏えい 手順書ミスが原因、団体職員150人分の氏名など誤送付
-
7
「うんこ移植」でピーナツアレルギー改善、15人中6人が数粒食べられるように ヒトの実証は初 Science系列誌掲載
-
8
韓国発の次世代スリープテック「Sleepisol＋」を試す すんなり二度寝ができるようになった
-
9
靖国神社、境内での軍服・コスプレを禁止
-
10
告知は前日、返金なし──ソシャゲ「文マヨ」サ終の顛末とマンガ家を驚かせたファンの嘆きとは？
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR