Android向け「クックパッド」アプリに脆弱性、情報漏えいの可能性も（JVN）
IPA/ISECおよびJPCERT/CCは、クックパッドが提供する複数のAndroidアプリケーションに、WebViewクラスに関する脆弱性が存在するとJVNで発表した。
脆弱性と脅威
セキュリティホール・脆弱性
レシピ検索アプリケーション「クックパッド（Android 版）1.5.16 およびそれ以前」、レシピ投稿アプリケーション「クックパッド のせる（Android 版）1.1.1 およびそれ以前」には、WebViewクラスに関する脆弱性（CVE-2012-0316）が存在する。この問題により、ユーザが不正な他のAndroidアプリケーションを使用した場合、当該製品のデータ領域にある情報が漏えいする可能性がある。JVNでは、開発者の提供する情報をもとに最新版へアップデートするよう呼びかけている。
