バンドルされたOpenSSLライブラリ、モバイルアプリおよびAndroid4.1.1に脆弱性「Heartbleed」の影響を与えることを確認 |

バンドルされたOpenSSLライブラリ、モバイルアプリおよびAndroid4.1.1に脆弱性「Heartbleed」の影響を与えることを確認 トレンドマイクロでは、2014年4月14日の本ブログ上の記事で、モバイルアプリも Heartbleed脆弱性の影響を受けることを公開しました。これは、モバイルアプリがこの脆弱性を抱えるサーバに接続する可能性があるためです。しかし、モバイルアプリ自体も、バンドルされた OpenSSLライブラリによって、この脆弱性の影響を受けるように思えます。 ■Android 4.1.1 や特定のモバイルアプリに搭載された OpenSSLライブラリに脆弱性の存在 弊社では、OpenSSL を搭載した Android端末であっても、Heartbleed の影響を受けるのは Android 4.1.1バージョンのみという情報を得ています。このバージョンを搭載したモバイル端