情報漏えいニュース

パソコンの誤操作、不正アクセス、紛失、盗難などによる個人情報や機密情報の流出などは後を絶ちません。
「情報漏えいニュース」では、日々発生する情報漏えいに関するニュースをまとめて公開しています。

IBM、Android 版 IBM Notes TravelerにHTTP経由で情報送信をする問題を確認

by ·

  • 元記事：IBM Notes Traveler for Android client explicit warning against use of HTTP (CVE-2014-6130)
  • HP：IBM Notes Traveler
    • 発表日時 2014/10/31

    IBMのAndroid 版 IBM Notes TravelerにHTTP経由で情報が送信される問題が確認された。影響を受けるのはAndroid版 IBM Notes Traveler 9.0.1.3以前のバージョンで、ユーザ認証情報を送信する際に、HTTP又はHTTPS送信を選択できるようになっているが、選択しない場合にはHTTPにて送信され、さらに警告がされずにそのまま送信される。これにより、攻撃者にユーザ承認情報が窃取される恐れがある。解決策として、同社はバージョン9.0.1.3を公開しており、アップデートによりこの問題は解決される。また、回避策としてサーバに接続する際に「https://」にしたり、SSL接続のみ許可するようにすることで、この問題を軽減できる。


    タグ:

    ワンビは情報漏洩対策の専門家です。情報漏洩に関する様々な情報はこちらからどうぞ！
    ワンビは情報漏洩対策の専門家です。
    テレワークPC紛失・盗難時の情報漏洩防止と
    第三者データ消去証明にご興味がありましたらこちらから！

    おすすめ