2024 年 8 月 20 日 スマホ用「楽天市場アプリ」にアクセス制限不備の脆弱性

要約

「楽天市場アプリ」にアクセス制限不備の脆弱性が見つかりました。
悪意をもった第三者によって、任意のウェブサイトに誘導され、フィッシング等の被害にあう可能性があります。

対策はアプリを最新版へアップデートとなります。

概要
楽天グループ株式会社が提供するスマートフォンアプリ「楽天市場アプリ」には、アクセス制限不備の脆弱性が存在します。

影響を受けるシステム
Androidアプリ「楽天市場アプリ」 12.4.0およびそれ以前のバージョン
iOSアプリ「楽天市場アプリ」 11.7.0およびそれ以前のバージョン

想定される影響
遠隔の第三者によって、当該製品を経由し任意のウェブサイトにアクセスさせられる可能性があります。結果として、フィッシング等の被害にあう可能性があります。

対策方法
アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

JVN#56648919: スマートフォンアプリ「楽天市場アプリ」におけるアクセス制限不備の脆弱性

Japan Vulnerability Notes

jvn.jp

公式アプリサイト

iPhone

App Store

プライバシー、セキュリティ、コンテンツの面で、Appleの高い基準を満たしたアプリが見つかる。そんな安全かつ信頼できる場所をApp Storeは世界中の人たちのために用意しています。

www.apple.com

Android

Android Apps on Google Play

Enjoy millions of the latest Android apps, games, music, movies, TV, books, magazines & more. Anytime, anywhere, across ...

play.google.com

まとめ

• 「楽天市場アプリ」にアクセス制限不備の脆弱性が見つかりました。
• 悪意をもった第三者によってフィッシング等の被害にあう可能性があります。
• 対策はアプリを最新版へアップデートとなります。