JPCERTコーディネーションセンターと独立行政法人情報処理推進機構（IPA）が共同運営する脆弱性対策情報ポータルサイト「JVN（Japan Vulnerability Notes）」は19日、ヤフオク!のiOS版・Android版とYahoo!ショッピングのAndroid版に脆弱性があると発表。注意を喚起している。
いずれもSSLサーバ証明書に検証不備の脆弱性が確認された。想定される影響として、中間者攻撃（man-in-the-middle attack）により暗号通信が盗聴されるといった可能性があるという。影響を受けるシステムは、Yahoo!ショッピングの場合、Android版Yahoo!ショッピング ver.1.4およびそれ以前で、iOS版では影響を受けない。ヤフオク!については、iOS版とAndroid版のともにヤフオク! ver.4.3.0 およびそれ以前。対策方法として、最新版へのアップデートを推奨している。
Android版Yahoo!ショッピングのイメージ
iOS版・Android版ヤフオク!のイメージ
本記事はアフィリエイトプログラムによる収益を得ている場合があります
