Android アプリ「日テレニュース24」に SSL サーバ証明書の検証不備の脆弱性

最終更新日: 2019/12/25

情報源

Japan Vulnerability Notes JVN#01236065
Android アプリ「日テレニュース24」における SSL サーバ証明書の検証不備の脆弱性
https://jvn.jp/jp/JVN01236065/

日本テレビ放送網株式会社が提供する Android アプリ「日テレニュース24」には、SSL サーバ証明書の検証不備の脆弱性があります。結果として、遠隔の第三者が、中間者攻撃によって通信内容を窃取したり、改ざんしたりするなどの可能性があります。

対象となるバージョンは次のとおりです。

– Android アプリ「日テレニュース24」 Ver3.0.0 より前のバージョン

この問題は、Android アプリ「日テレニュース24」を日本テレビ放送網株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、日本テレビ放送網株式会社が提供する情報を参照してください。