Twitterクライアント「Janetter」に脆弱性、最新バージョンで修正済み
» 2017年05月02日 16時40分 公開
[井上輝一，ITmedia]
ジェーンが提供しているWindows／Mac向けTwitterクライアントソフト「Janetter」に、任意のコードがクライアント上で実行されてしまうXSS（クロスサイトスクリプティング）脆弱性があることが5月1日から話題になっている。問題を受けて同社は2日、脆弱性を修正した新バージョン（4.4.0.0）の提供を始めた。
今回のXSS脆弱性は、TwitterユーザーがJavaScriptでダイアログを表示するコードを投稿したところ、そのコードがそのまま実行されてしまったことで発覚した。投稿に書いてあるコードを範囲選択し、アプリ内機能の「ミュートワードに追加」を選ぶと、そのコードが実行されてしまう状態だった。
これを受けてジェーンは、5月2日午後3時頃に修正版をリリースした。XSS脆弱性修正の他、いくつかの仕様変更や改善も加えられている。アプリ内の設定から、「Janetterについて」をクリックすることで最新版を適用できる。
Janetterはテーマのカスタマイズやマルチアカウント、リアルタイム更新に対応した国産のTwitterクライアント。WindowsとMacの他、iOS／Androidスマートフォン向けにもアプリを提供している。なお、Twitter社の定めた認証上限により現在ユーザーの新規登録ができないことがあるとしている。
関連記事
Androidの月例セキュリティ情報を公開 MediaserverやGIFLIBに重大な脆弱性
Androidの5月の月例パッチは「2017-05-01」「2017-05-05」の2本で構成され、2017年5月5日以降のセキュリティパッチレベルで全ての問題が修正される。
無線LANただ乗りは「電波法違反に当たらず」 地裁が初判断
他人の無線LAN機器の暗号鍵を解読し、無断でネット接続する「ただ乗り」は「電波法違反に当たらない」と地裁が初判断。
Google Chrome、HTTPページに対する警告を強化
Chrome 62からは、HTTPページのフォームにユーザーがデータを入力した場合、およびシークレットモードでHTTPページにアクセスした場合、アドレスバーに警告が表示される。
IoT機器を破壊するマルウェア「BrickerBot」拡散中 「Mirai」に対抗か
「BrickerBot」に感染したマルウェアはストレージが破壊されて復旧できない状態になる。作者を名乗る人物は、「Mirai」の壊滅を狙ったと主張しているという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年10月13日 更新
- RTX 5060よりRTX 3060？ 最低でも25万円！ 値上がりが続く自作ゲーミングPCのリアル （2026年10月12日）
- 「折りたたみ不要派」が過去形に？ 約201gの軽量ミニタブレットとしても使える「Galaxy Z Fold8」に触って分かったこと （2026年10月13日）
- 約581gの軽さで美しい画面を持ち歩く！ 日本エイサーの有機EL搭載14型モバイルディスプレイ「PE140Wsmiuux」を試す （2026年10月12日）
- 全48製品が最大40%オフ！ BenQのディスプレイやプロジェクターがお得に！ （2026年10月11日）
- メモリやSSDが高すぎてPC買えない問題 IntelのラナーデCTOはどう考えている？ （2026年10月09日）
- Anthropicが小型AIモデル「Claude Haiku 5.5」を発表／Mistral AIが大規模言語モデル「Mistral Large 4」を公開 （2026年10月11日）
- 日本HPが個人向け新ノートPCを10月下旬に発売 RTX Spark搭載の「OmniBook Ultra 16 AI PC」と若者の最初の1台を狙う「OmniBook 5 14」 （2026年10月09日）
- 5K／75HzとWQHD／300Hzを切り替え！ MSIの26.9型ディスプレイが話題に （2026年10月10日）
- 最大割引率は49％！ セール初登場を含むAmazfitのスマートウォッチ＆スマートリングがお得 （2026年10月13日）
- オープンイヤー型の「ACCENTUM Clip」が初セール！ 「ゼンハイザーオータムセール2026（第2弾）」開催 （2026年10月13日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。