brandroid.org、Android 版アプリ「エクスプローラを開きベータ」にディレクトリトラバーサルの脆弱性を確認
brandroid.orgのAndroid 版アプリ「エクスプローラを開きベータ」にディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはエクスプローラを開きベータ0.254以前のバージョンで、ファイル名の処理の問題によりディレクトリトラバーサルの脆弱性が存在する。この脆弱性が悪用されると、アプリの権限でアクセス可能なディレクトリでファイルを作成されたり上書きされる恐れがある。解決策としてエクスプローラを開きベータ0.254が公開されており、アップデートによりこの脆弱性は修正される。
