スマホ版「ヤフオク！」「Yahoo!ショッピング」に注意

　JPCERTコーディネーションセンターと独立行政法人情報処理推進機構（IPA）が共同運営する脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」は19日、ヤフオク!のiOS版・Android版とYahoo!ショッピングのAndroid版に脆弱性があると発表。注意を喚起している。

　いずれもSSLサーバ証明書に検証不備の脆弱性が確認された。想定される影響として、中間者攻撃（man-in-the-middle attack）により暗号通信が盗聴されるといった可能性があるという。影響を受けるシステムは、Yahoo!ショッピングの場合、Android版Yahoo!ショッピング ver.1.4およびそれ以前で、iOS版では影響を受けない。ヤフオク!については、iOS版とAndroid版のともにヤフオク! ver.4.3.0 およびそれ以前。対策方法として、最新版へのアップデートを推奨している。

Android版Yahoo!ショッピングのイメージ

iOS版・Android版ヤフオク!のイメージ

■関連サイト

• JVN「iOS版・Android版ヤフオク!の脆弱性」
• JVN「Android版Yahoo!ショッピングの脆弱性」