琴線に触れる

JVNDB-2014-000124
Android 版 TSUTAYAアプリにおける任意の Java のメソッドが実行される脆弱性


なんだこれ?

公表日が、2014/12/18でつい最近。しかも、現在のアプリのアップデートが 2014年11月30日 でバージョンが 6.1 って。いきなりアプリが変わって超使いづらくなったのはこれが理由だったのか。たぶん、iPhone 用も変更せざるを得なくなってあの酷い品質になったのか( しょっちゅう落ちるし、操作性最悪 )

JVNとは何ですか？
JVN は、"Japan Vulnerability Notes" の略です。日本で使用されているソフトウェアなどの脆弱性関連情報とその対策情報を提供し、情報セキュリティ対策に資することを目的とする脆弱性対策情報ポータルサイトです。脆弱性関連情報の受付と安全な流通を目的とした「情報セキュリティ早期警戒パートナーシップ」に基いて、2004年7月よりJPCERT コーディネーションセンターと独立行政法人情報処理推進機構 (IPA)が共同で運営しています。