MaruUo Factory、アタッシェケース製品にディレクトリトラバーサルの脆弱性を確認
アタッシェケース製品にディレクトリトラバーサルの脆弱性が確認された。影響を受けるのはアタッシェケース for Java Ver0.60以前、iOS アプリ アタッシェケース Lite Ver1.4.6 とそれ以前、アタッシェケース Pro Ver1.5.7とそれ以前で、ATC ファイルに含まれるファイル名の処理によりディレクトリトラバーサルの脆弱性が存在する。この脆弱性が悪用されると、細工された細工された ATC ファイルの復号により、任意のファイル作成や既存ファイルの上書きをされる恐れがある。 解決策として、アタッシェケース for Java は、Ver0.60とそれ以前のバージョンを削除してVer0.62へのアップデート、iOS アプリ アタッシェケース Lite Ver2.0.0、
アタッシェケース Pro Ver1.5.8へのアップデートによりこの脆弱性は解消される。
