iOSアプリ「ぐるなび」にSSLサーバ証明書検証不備の脆弱性(JVN) | ScanNetSecurity
2026.07.29(水)

iOSアプリ「ぐるなび」にSSLサーバ証明書検証不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、ぐるなびが提供するiOSアプリ「ぐるなび」にSSLサーバ証明書の検証不備の脆弱性が存在すると「JVN」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
iOSアプリ「ぐるなび」にSSLサーバ証明書検証不備の脆弱性(JVN)
iOSアプリ「ぐるなび」にSSLサーバ証明書検証不備の脆弱性(JVN) 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月17日、株式会社ぐるなびが提供するiOSアプリ「ぐるなび」にSSLサーバ証明書の検証不備の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは4.0。

「iOSアプリ『ぐるなび』 ver.5.4.4 およびそれ以前」には、SSLサーバ証明書を適切に検証していない脆弱性(CVE-2015-7778)が存在する。この脆弱性が悪用されると、中間者攻撃(man-in-the-middle attack)による暗号通信の盗聴などが行なわれる可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス

    9 月末でサービス終了 ~ 不正アクセス受けたデジタルギフトサービス

  2. 野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

    野々市市職員が戸籍謄本を閲覧・印刷、減給処分に

  3. 八王子学園にランサムウェア攻撃

    八王子学園にランサムウェア攻撃

  4. 象印マホービンの台湾連結子会社に不正アクセス、連結業績に与える影響は軽微

    象印マホービンの台湾連結子会社に不正アクセス、連結業績に与える影響は軽微

  5. アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

    アフラック生命保険に不正アクセス、保険料振替口座が漏えいしたことを踏まえ金融機関と連携

ランキングをもっと見る
PageTop