iOS アプリ「HOUSE GATE」にディレクトリトラバーサルの脆弱性

最終更新日: 2019/01/31

情報源

Japan Vulnerability Notes JVN#98505783
iOS アプリ「HOUSE GATE」におけるディレクトリトラバーサルの脆弱性
https://jvn.jp/jp/JVN98505783/

概要

iOS アプリ「HOUSE GATE」には、ディレクトリトラバーサルの脆弱性があります。結果として、遠隔の第三者が、iOS デバイス内アプリケーションの設定やコード、アプリケーションが保存した情報などを取得する可能性があります。
対象となるバージョンは次のとおりです。

– iOS アプリ「HOUSE GATE」 1.7.8 およびそれ以前

この問題は、iOS アプリ「HOUSE GATE」を 株式会社 HOUSE GATE が提供する修正済みのバージョンに更新することで、解決します。詳細は、株式会社 HOUSEGATE が提供する情報を参照してください。

関連文書 (日本語)

株式会社 HOUSE GATE
HOUSEGATE 今すぐ使い始められる 施工管理アプリ
https://itunes.apple.com/jp/app/house-gate/id1258061724/

 


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2019-01-30」
https://www.jpcert.or.jp/wr/2019/wr190401.html