公開日：2012/08/17 最終更新日：2012/08/17
JVNVU#251635
Samsung および HTC 製 Android 端末に情報漏えいの脆弱性
Samsung および HTC 製 Android 端末の特定の機種には、ユーザによって入力された情報が漏えいする脆弱性が存在します。
- T-Mobile myTouch 3G Slide
- HTC Merge
- Sprint EVO Shift 4G
- HTC ChaCha & AT&T Status
- HTC Desire Z & T-Mobile G2
- T-Mobile myTouch 4G Slide
- Samsung Galaxy S
Samsung および HTC 製 Android 端末の特定の機種には、ユーザによって入力された情報が dmseg コマンドで参照可能な脆弱性が存在します。
第三者によって、ユーザが入力した電話番号や PIN 番号が取得される可能性があります。
アップデートする
開発者が提供する情報をもとにアップデートしてください。
| ベンダ | リンク |
| HTC | Application security fix |
| Samsung | Samsung Information for VU#251635 |
-
US-CERT Vulnerability Note VU#251635
Samsung and HTC android phone information disclosure vulnerability
2012.08.17における脆弱性分析結果
| 評価尺度 | 攻撃成立条件 | 評価値 |
|---|---|---|
| 攻撃経路 | インターネット経由からの攻撃が可能 |
|
| 認証レベル | 匿名もしくは認証なしで攻撃が可能 |
|
| 攻撃成立に必要なユーザーの関与 | 設定の変更など、積極的なユーザ動作が必要 |
|
| 攻撃の難易度 | ある程度の専門知識や運 (条件が揃う確率は高い) が必要 |
|
分析結果のコメント
当該製品が持っている情報の取得を目的として作成されたアプリケーションを、ユーザが自らインストールすることを想定しています。
