IPAセキュリティセンターとJPCERT/CC、Apache Cordovaで開発したiOSアプリについての2件の脆弱性を公表

テクノロジーカテゴリーの変更を依頼記事元:

codezine.jp

2users がブックマークコメント

コメント

1

記事へのコメント1件

注目コメント
新着コメント

kazu_levis501 [JPCERT/CC]

2016/05/11 リンク

注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

規約違反を報告

アプリのスクリーンショット

いまの話題をアプリでチェック！

バナー広告なし
ミュート機能あり
ダークモード搭載

アプリをダウンロード

関連記事

IPAセキュリティセンターとJPCERT/CC、Apache Cordovaで開発したiOSアプリについての2件の脆弱性を公表

IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーション... IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび一般社団法人JPCERTコーディネーションセンター（JPCERT/CC）は、Apache Cordovaにおける2件の脆弱性を、5月11日にJVN（Japan Vulnerability Notes）にて発表した。公表されたのは「Apache Cordovaにおけるアクセス制限不備の脆弱性」「Apache Cordovaにおいて任意のプラグインが実行される脆弱性」の2件。いずれもApache Cordovaを用いて開発されたiOSアプリが対象で、細工されたURLにアクセスすると、ホワイトリストによるアクセス制限を回避されたり、任意のプラグインが実行されたりといった可能性があるという。影響を受けるバージョンは、Cordova iOS 3.9.2およびそれ以前。この脆弱性の対策には、Apache Cordovaをバージョン

Saved For Later

ブックマークしたユーザー

s_nkmc2016/05/11
kazu_levis5012016/05/11

同じサイトの新着

同じサイトの新着をもっと読む

いま人気の記事

いま人気の記事をもっと読む

いま人気の記事 - テクノロジー

いま人気の記事 - テクノロジーをもっと読む

新着記事 - テクノロジー

新着記事 - テクノロジーをもっと読む

いま人気の記事 - 企業メディア

企業メディアをもっと読む

設定を変更しましたx