| Title | Android における SSL 証明書の表示に関する脆弱性 |
|---|---|
| Summary | Android には、SSL 証明書の表示に関する脆弱性が存在します。 Android には、外部サイトのコンテンツを読み込むウェブサイトの SSL 証明書を表示する際、外部サイトの SSL 証明書を表示してしまう脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 株式会社ビジネスインフォーメイションガーヴァン 大谷 周平 氏 |
| Possible impacts | 安全なサイトにアクセスしていると誤認してしまい、フィッシング詐欺などの被害を受ける可能性があります。 |
| Solution | [モバイル端末開発者向けの対策] Google が提供する情報をもとにアップデートを行ってください。 [モバイル端末ユーザ向けの対策] 詳しくは、下記 「ベンダ情報」 をご確認ください。 なお、本脆弱性は Android OS 2.2 で対策されています。 |
| Publication Date | July 29, 2011, midnight |
| Registration Date | July 29, 2011, 12:02 p.m. |
| Last Update | May 19, 2014, 5:18 p.m. |
| CVSS2.0 : 警告 | |
| Score | 4.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:N/I:P/A:N |
| Android 2.2 より前のバージョン |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年07月29日] 掲載 [2011年08月15日] ベンダ情報：パナソニック株式会社 (ソフトウェアダウンロード) を追加 [2014年05月19日] 参考情報：National Vulnerability Database (NVD) (CVE-2010-4832) を追加 参考情報：関連文書 (b/2511635 Browser displays incorrect SSL cert information) を追加 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Android OS before 2.2 does not display the correct SSL certificate in certain cases, which might allow remote attackers to spoof trusted web sites via a web page containing references to external sources in which (1) the certificate of the last loaded resource is checked, instead of for the main page, or (2) later certificates are not checked when the HTTPS connection is reused. |
|---|---|
| Publication Date | May 14, 2014, 9:55 a.m. |
| Registration Date | Jan. 29, 2021, 11:10 a.m. |
| Last Update | Nov. 21, 2024, 10:21 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 2.1 | ||||
| cpe:2.3:o:google:android:2.0.1:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:1.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:1.6:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:2.0:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:1.5:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:google:android:1.1:*:*:*:*:*:*:* | |||||