Twitterクライアント「Janetter」に脆弱性、最新バージョンで修正済み
» 2017年05月02日 16時40分 公開
[井上輝一，ITmedia]
ジェーンが提供しているWindows／Mac向けTwitterクライアントソフト「Janetter」に、任意のコードがクライアント上で実行されてしまうXSS（クロスサイトスクリプティング）脆弱性があることが5月1日から話題になっている。問題を受けて同社は2日、脆弱性を修正した新バージョン（4.4.0.0）の提供を始めた。
今回のXSS脆弱性は、TwitterユーザーがJavaScriptでダイアログを表示するコードを投稿したところ、そのコードがそのまま実行されてしまったことで発覚した。投稿に書いてあるコードを範囲選択し、アプリ内機能の「ミュートワードに追加」を選ぶと、そのコードが実行されてしまう状態だった。
これを受けてジェーンは、5月2日午後3時頃に修正版をリリースした。XSS脆弱性修正の他、いくつかの仕様変更や改善も加えられている。アプリ内の設定から、「Janetterについて」をクリックすることで最新版を適用できる。
Janetterはテーマのカスタマイズやマルチアカウント、リアルタイム更新に対応した国産のTwitterクライアント。WindowsとMacの他、iOS／Androidスマートフォン向けにもアプリを提供している。なお、Twitter社の定めた認証上限により現在ユーザーの新規登録ができないことがあるとしている。
関連記事
Androidの月例セキュリティ情報を公開 MediaserverやGIFLIBに重大な脆弱性
Androidの5月の月例パッチは「2017-05-01」「2017-05-05」の2本で構成され、2017年5月5日以降のセキュリティパッチレベルで全ての問題が修正される。
無線LANただ乗りは「電波法違反に当たらず」 地裁が初判断
他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」は「電波法違反に当たらない」と地裁が初判断。
Google Chrome、HTTPページに対する警告を強化
Chrome 62からは、HTTPページのフォームにユーザーがデータを入力した場合、およびシークレットモードでHTTPページにアクセスした場合、アドレスバーに警告が表示される。
IoT機器を破壊するマルウェア「BrickerBot」拡散中 「Mirai」に対抗か
「BrickerBot」に感染したマルウェアはストレージが破壊されて復旧できない状態になる。作者を名乗る人物は、「Mirai」の壊滅を狙ったと主張しているという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2025年11月10日 更新
- メモリが深刻な品薄＆高騰状態に （2025年11月08日）
- Windows版「Oultook（Classic版）」「Word」がアップデートで文章やメールを開けない可能性 現状の対処法は「旧バージョンに戻すこと」 （2025年11月07日）
- プロ絵師がワコムの「MovinkPad Pro 14」を自腹レビュー ついに現れた“クリスタ最強デバイス”か （2025年11月10日）
- SWITCHBOTがカラー電子ペーパーを採用したアートフレームを発売 （2025年11月07日）
- 「数カ月で済む動きではないですね」――メモリだけでなく、HDDとSSDも値上がり中 （2025年11月10日）
- Windows Insider Programに「Windows 11 バージョン 26H1」が登場 「特定プロセッサへの対応」が目的 （2025年11月10日）
- 実質32型のビッグサイズ！ 4K画質で23.8型×2画面！ サンコーの欲張りモバイルディスプレイ「DMBG25HBK-4K」を試す （2025年11月07日）
- カセットテープみたいなハイレゾプレーヤー「FIIO Snowsky ECHO MINI」を試す （2025年11月10日）
- 「PlayStation Portal」のクラウドストリーミング機能が正式に実装／ニコニコで一部のプレミアム会員が意図せず退会・解約されてしまう不具合 （2025年11月09日）
- 「AirPods Pro 3」のヒアリング補助機能で衝撃 ついに日本語のライブ翻訳も （2025年11月06日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。