公開日：2013/12/17 最終更新日：2013/12/26
JVN#53768697
Android OS において任意の Java のメソッドが実行される脆弱性
Android OS には、任意の Java のメソッドが実行される脆弱性が存在します。
- Android OS バージョン 3.0 から バージョン 4.1.x まで
Android OS には、任意の Java のメソッドが実行される脆弱性が存在します。
Android 標準ブラウザや WebView クラスを利用しているアプリで、細工されたウェブページを閲覧した際に、ユーザの意図に反して Android OS の機能を起動されたり、任意のコードを実行されたりする可能性があります。
アップデートする
各開発者や販売元が提供する情報をもとに、アップデートしてください。
| ベンダ | ステータス | ステータス 最終更新日 |
ベンダの告知ページ |
|---|---|---|---|
| SoftBank | 該当製品あり | 2013/12/17 | |
| イー・アクセス株式会社 | 該当製品あり | 2013/12/17 | |
| ウィルコム株式会社 | 該当製品無し | 2013/12/17 | |
| ディズニー・モバイル・オン・ソフトバンク | 該当製品あり | 2013/12/17 | |
| 日本電気株式会社 | 該当製品無し | 2013/12/17 | |
| 株式会社エヌ・ティ・ティ・ドコモ | 該当製品あり | 2013/12/17 | |
| ＫＤＤＩ株式会社 | 該当製品あり | 2013/12/26 | ＫＤＤＩ株式会社 の告知ページ |
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 江口 珠美 氏
| JPCERT 緊急報告 |
|
| JPCERT REPORT |
|
| CERT Advisory |
|
| CPNI Advisory |
|
| TRnotes |
|
| CVE |
CVE-2013-4710 |
| JVN iPedia |
JVNDB-2013-000111 |
- 2013/12/17
- ベンダステータスが更新されました
- 2013/12/26
- ＫＤＤＩ株式会社のベンダステータスが更新されました
