FC2ブログ

鈴の音情報局blog

携帯関連の将来や最新の技術情報や業界の行く末などを適当に綴るblogです。 内容の信憑性は?余り信じない方がいいと思います。
本家の鈴の音情報局はこちら→http://suzunone.0g0.jp:8800/
スマホ・携帯端末アクセス[ランキング][アクセスシェア(グラフ)] (毎年10/1にログをクリア)

JPCERT/CCによりSPモードメールに3つのセキュリティー報告、ドコモメールへの変更を検討すべき

ドコモ「spモードメール」に、複数の問題点や脆弱性 ~ RBBTODAY
IPA(情報処理推進機構)セキュリティセンターおよびJPCERTコーディネーションセンター(JPCERT/CC)は3月18日、NTTドコモが提供する「spモードメール」に複数の脆弱性が存在することを、脆弱性対策情報ポータルサイト「JVN」において公表した。

ドコモのSPモードメールに3つの脆弱性が見つかり、JPCERT/CCにより報告されました。

  1. spモードメールにおいて Java メソッドが実行される脆弱性 (JVN#89260331)
    概要:   株式会社NTTドコモが提供する spモードメールには、 Java メソッドが実行される脆弱性が存在します。
    影響を受けるシステム:
           Android 4.0.X およびそれ以前向け spモードメール rev.5900 から rev.6300 まで
           Android 4.1 およびそれ以降向け spモードメール rev.6000(初版) から rev.6620 まで
    詳細情報: 株式会社NTTドコモが提供する spモードメールには、デコメ絵文字 POP の処理に問題があり、
           spモードメールの権限で実行可能な任意の Java メソッドが実行される脆弱性が存在します。
    想定される影響:
           細工されたメールを開くことで、spモードメールの権限で実行可能な任意の
           Java メソッドを実行される可能性があります。

  2. spモードメールで作成中のメールへのアクセスに関する問題(JVN#05951929)
    概要:   株式会社NTTドコモが提供する spモードメールには、作成中のメールへの
           アクセス制限に関する問題が存在します。
    影響を受けるシステム:
           Android 4.0.X およびそれ以前向け spモードメール rev.6100 から rev.6300 まで
           Android 4.1 およびそれ以降向け spモードメール rev.6130 から rev.6700 まで
    詳細情報: 株式会社NTTドコモが提供する spモードメールには、外部アプリケーションとの間で作成中の
           メールデータの受け渡しを行うためのアプリ連携インターフェースが実装されています。
           連携するアプリケーションを選択した時点で、受け渡しされるメール本文および
           添付ファイルが SD カードに保存されるため、他の Android アプリケーションからも
           読み取ることが可能です。
    想定される影響:
           不正な他の Android アプリケーションがインストールされている場合、
           作成中のメールの内容を取得される可能性があります。

  3. spモードメールにおける受信メールの添付ファイルへのアクセスに関する問題(JVN#81739241)
    概要:   株式会社NTTドコモが提供する spモードメールには、受信したメールの添付ファイルへの
           アクセス制限に関する問題が存在します。
    影響を受けるシステム:
           Android 4.0.X およびそれ以前向け spモードメール rev.6300 およびそれ以前
           Android 4.1 およびそれ以降向け spモードメール rev.6700 およびそれ以前
    詳細情報: 株式会社NTTドコモが提供する spモードメールには、受信したメールの添付ファイルに
           他の Android アプリケーションがアクセスするための機能が実装されています。
           この機能には、アクセス制限に関する問題が存在します。
    想定される影響:
           不正な他の Android アプリケーションがインストールされている場合、
           当該製品で受信したメールの添付ファイルを取得される可能性があります。

1番のJVN#89260331は最新版で直っています。

2,3番は最新版でも直っていないので、SPモードメールを利用せずに、ドコモメールに
アップデートする事を検討するべきだと思います。


ところでドコモメールの状況ですが、概ねですが、
2012年以降発売の殆どの端末と、2011年発売の一部の端末が対応しているようです。
大まかには末尾D型番以降の端末はほぼ対応していると思っていいです。
詳しくはドコモメール対応機種(PDF)をご覧ください。


ドコモはこの事をホームページで告知し、SPモードメールからドコモメールへの移行を
促進すべきだと思います。また、Android 2.3やそれ以前の端末を使っている方は、
ドコモメールを利用できないので、出来るだけ早期に新しい端末に買い替える事を
検討するべきだと思います。

今ならAndroid 4.2/4.3 JellyBeanの端末が格安で有るのでお得だと思います。
中にはXiにすると、パケット代が上がるので嫌だという方はいると思いますが、
だからと言って、いつまでも2.xの端末を使い続けるわけにもいかないので、
検討はしてみるべきです。

またドコモはその時代の端末を持っている人に無償で端末交換してあげるべきでしょう。
キャッシュバックで一所懸命にばら撒きしているんだから、初期のAndroidの販売を
支えた方々にもうちょっと手厚いサポートをしてあげてもいいと思います。
関連記事
  1. 2014/03/18(火) 19:46:14|
  2. 携帯
  3. | トラックバック:0
  4. | コメント:0
<<しばらく見てみた64bitプロセッサとしてのアップルA7への感想 | ホーム | 国内メーカー初Chrome OS搭載Chromebookレビュー記事>>

コメント

コメントの投稿(投稿時には必ず何らかの名前を付けてください)


管理者にだけ表示を許可する

(名前を入れないとクリックできません)

トラックバック

トラックバックURLはこちら
http://suzunonejh.blog15.fc2.com/tb.php/4579-b5feb7f6
この記事にトラックバックする(FC2ブログユーザー)

最近の記事

機能リンク

最近のコメント

カテゴリー

ブログ内検索

ブログリンク

RSSフィード

QRコード

QR

月別アーカイブ



メールフォーム

お問い合わせ・ご質問はこちらから。

名前:
メール:
件名:
本文:

suzunone.m(あっと)gmail.com に
直メでもOKです。