Published: 2024-12-23 08:00

Androidアプリ「少年ジャンプ+ 人気漫画が読める雑誌アプリ」にアクセス制限不備の脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は12月16日、Androidアプリ「少年ジャンプ+ 人気漫画が読める雑誌アプリ」におけるアクセス制限不備脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。三井物産セキュアディレクション株式会社岩崎利己報告行っている。影響を受けるシステムは以下の通り

Androidアプリ「少年ジャンプ+ 人気漫画が読める雑誌アプリ」4.0.0より前のバージョン

 株式会社集英社提供するAndroidアプリ「少年ジャンプ+ 人気漫画が読める雑誌アプリ」に実装されているCustom URL Schemeを使用してリクエストされたURLにアクセスする機能には、任意のアプリからリクエストを受け取りアクセスを実行してしまうアクセス制限不備脆弱性存在し、遠隔三者によっ当該製品経由任意のウェブサイトにアクセスさせられ、フィッシング被害にあ可能性がある。

 JVNでは、開発者提供する情報もと最新版へアップデートするよう呼びかけている。開発者すでに強制アップデートを実施済みで、ユーザはアップデートのための自発的行動を取る必要はない。

# 言葉 意味
3 しょうねんジャンプ (少年ジャンプ) : Shounen Jump (weekly magazine) (product)
2 せいげん (制限) : restriction; restraint; limitation; limit
2 ふび (不備) : 1. defect; deficiency; imperfection; inadequacy; lack 2. Yours in haste
2 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
2 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
2 ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
2 にんい (任意) : 1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
2 かいはつしゃ (開発者) : developer
1 どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 および (及び) : and; as well as
1 いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart
1 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 みついぶっさん (三井物産) : Mitsui and Co. (organization)
1 いいわさき (岩崎) : Iiwasaki (surname)
1 りこ (利己) : self-interest
1 うじ (氏) : 1. family name; lineage; birth 2. clan
1 ほうこく (報告) : report; information
1 おこなう (行う) : to perform; to do; to conduct oneself; to carry out
1 えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
1 とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 しゅうえいしゃ (集英社) : Shueisha (publisher) (company)
1 じっそう (実装) : implementation (e.g. of a feature); installation (of equipment); mounting; packaging
1 しよう (使用) : use; application; employment; utilization; utilisation
1 きのう (機能) : function; facility; faculty; feature
1 うけとる (受け取る) : 1. to receive; to get; to accept 2. to take; to interpret; to understand
1 じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
1 そんざい (存在) : existence; being
1 えんかく (遠隔) : distant; remote; isolated
1 だい (第) : prefix for forming ordinal numbers
1 よる (因る) : 1. to be due to; to be caused by 2. to depend on; to turn on
1 とうがい (当該) : appropriate (e.g. authorities); concerned; relevant; said; aforementioned; competent; applicable; respective
1 せいひん (製品) : manufactured goods; finished goods; product
1 けいゆ (経由) : going through; going via; going by way of
1 など (等) : 1. et cetera; etc.; and the like; and so forth 2. or something
1 ひがい (被害) : (suffering) damage; injury; harm
1 う (鵜) : cormorant (Phalacrocoracidae spp.)
1 かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 もと (元) : 1. origin; source 2. base; basis; foundation; root
1 さいしんばん (最新版) : latest version; latest edition
1 よびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal
1 すでに (既に) : already; too late
1 きょうせい (強制) : compulsion; coercion; forcing (to do); enforcement
1 じっし (実施) : enforcement; implementation; putting into practice; carrying out; operation; working (e.g. working parameters); enactment
1 ずみ (済み) : arranged; taken care of; settled; completed; finished
1 じはつてき (自発的) : spontaneous; voluntary
1 こうどう (行動) : action; conduct; behaviour; behavior; mobilization; mobilisation