【活用ガイド】

[English]

JVNDB-2012-000084

サイボウズ KUNAI for Android における WebView クラスに関する脆弱性

概要

サイボウズ株式会社が提供するサイボウズ KUNAI for Android には、WebView クラスに関する脆弱性が存在します。

サイボウズ KUNAI は、モバイル端末からサイボウズを利用するためのアプリケーションです。サイボウズ KUNAI for Android には、WebView クラスに関する脆弱性が存在します。
CVSS による深刻度 (CVSS とは?)

CVSS v2 による深刻度
基本値: 2.6 (注意) [IPA値]
  • 攻撃元区分: ネットワーク
  • 攻撃条件の複雑さ: 高
  • 攻撃前の認証要否: 不要
  • 機密性への影響(C): 部分的
  • 完全性への影響(I): なし
  • 可用性への影響(A): なし
影響を受けるシステム


サイボウズ
  • サイボウズ KUNAI for Android バージョン 2.0.5 およびそれ以前

想定される影響

ユーザの Android 端末内に細工されたファイルが設置されていた場合、file:// で始まるリンクをクリックすることで、細工されたファイルが読み込まれ、当該製品のデータ領域にある情報が漏えいする可能性があります。
対策

[アップデートする]
開発者が提供する情報をもとに、最新版へアップデートしてください。
ベンダ情報

サイボウズ
CWEによる脆弱性タイプ一覧  CWEとは?

  1. その他(CWE-Other) [IPA評価]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2012-4012
参考情報

  1. JVN : JVN#59652356
  2. National Vulnerability Database (NVD) : CVE-2012-4012
更新履歴

  • [2012年09月07日]
      掲載

公表日2012/09/07
登録日2012/09/07
最終更新日2012/09/07