JVN#32396594
Android アプリ「ヨドバシ」におけるアクセス制限不備の脆弱性

Android アプリ「ヨドバシ」には、アクセス制限不備の脆弱性が存在します。

• Android アプリ「ヨドバシ」 バージョン 1.8.7 およびそれ以前

株式会社ヨドバシカメラが提供する Android アプリ「ヨドバシ」には、Intent を使用してリクエストされた URL にアクセスする機能が実装されています。この機能には、任意のアプリから Intent を受け取り、任意の URL へのアクセスを行ってしまう、アクセス制限不備の脆弱性 (CWE-284) が存在します。

遠隔の第三者によって、当該製品を経由し任意のウェブサイトにアクセスさせられる可能性があります。結果として、フィッシングなどの被害にあう可能性があります。

アップデートする
開発者が提供する情報をもとに、最新バージョンへアップデートしてください。