Android アプリ「ジーユー」にアクセス制限不備の脆弱性 | ScanNetSecurity
2026.08.02(日)

Android アプリ「ジーユー」にアクセス制限不備の脆弱性

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。

脆弱性と脅威 セキュリティホール・脆弱性
51 views
facebookLINE
　独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は7月7日、Android アプリ「ジーユー」におけるアクセス制限不備の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。株式会社ラックの小松奈央氏が報告を行っている。影響を受けるシステムは以下の通り。

Android アプリ「ジーユー」バージョン 4.8.0 から 5.0.2 まで

　株式会社ジーユーが提供する Android アプリ「ジーユー」には、Custom URL Scheme により当該アプリが起動され指定された任意の URL にアクセスさせられるアクセス制限不備の脆弱性が存在し、遠隔の第三者によって当該製品を経由し、任意のWebサイトにアクセスさせられる可能性があり、アクセス先が悪意のあるWebサイトの場合、フィッシング等の被害にあう可能性がある。

　JVNでは、当該脆弱性が修正されたバージョン 5.0.3 以降にアップデートするよう呼びかけている。

《ScanNetSecurity》

関連記事

特集

関連リンク

PageTop

アクセスランキング

  1. GMOペイメントゲートウェイ元従業員が無断で別会社を設立し日本ゲームカード株式会社と契約、懲戒解雇処分に

    GMOペイメントゲートウェイ元従業員が無断で別会社を設立し日本ゲームカード株式会社と契約、懲戒解雇処分に

  2. 警視庁からの連絡で発覚 ～ K9ナチュラルジャパンに不正アクセス

    警視庁からの連絡で発覚 ～ K9ナチュラルジャパンに不正アクセス

  3. 名鉄協商にランサムウェア攻撃、個人および法人向けサービスの一部が停止

    名鉄協商にランサムウェア攻撃、個人および法人向けサービスの一部が停止

  4. GMOサイバーセキュリティ byイエラエ 取締役 CGO 林彦博氏と執行役員 伊藤公祐氏「InfoSec Taiwan 2026」で AI 時代のセキュリティ戦略を語る

    GMOサイバーセキュリティ byイエラエ 取締役 CGO 林彦博氏と執行役員 伊藤公祐氏「InfoSec Taiwan 2026」で AI 時代のセキュリティ戦略を語る

  5. 住友重機械工業の海外グループ会社に不正アクセス

    住友重機械工業の海外グループ会社に不正アクセス

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP