| タイトル | spモードメールで作成中のメールへのアクセスに関する問題 |
|---|---|
| 概要 | 株式会社NTTドコモが提供する spモードメールには、外部アプリケーションとの間で作成中のメールデータの受け渡しを行うためのアプリ連携インターフェースが実装されています。連携するアプリケーションを選択した時点で、受け渡しされるメール本文および添付ファイルが SD カードに保存されるため、他の Android アプリケーションからも読み取ることが可能です。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき次の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 徳田裕典 氏 |
| 想定される影響 | 不正な他の Android アプリケーションがインストールされている場合、作成中のメールの内容を取得される可能性があります。 |
| 対策 | この問題を修正するアップデートは提供されません。 [使用に関する注意] 開発者によると、Android 4.1 以降向け spモードメール バージョン 6800 以降ならびに Android 4.0.X 以前向け spモードメール バージョン 6400 以降において、初回起動時に表示される利用許諾、アプリ連携インターフェースを初めて使用する際のポップアップおよび当該製品のヘルプページに注意喚起の文が追加されているとのことです。 |
| 公表日 | 2014年3月18日0:00 |
| 登録日 | 2014年3月18日12:04 |
| 最終更新日 | 2014年3月25日19:23 |
| CVSS2.0 : 注意 | |
| スコア | 2.6 |
|---|---|
| ベクター | AV:N/AC:H/Au:N/C:P/I:N/A:N |
| 株式会社NTTドコモ |
| spモードメールアプリ rev.6100 から rev.6300 まで (Android 4.0.X およびそれ以前向け) |
| spモードメールアプリ rev.6130 から rev.6700 まで (Android 4.1 およびそれ以降向け) |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2014年03月18日] 掲載 [2014年03月25日] 参考情報：National Vulnerability Database (NVD) (CVE-2014-1978) を追加 |
2018年2月17日10:37 |
| 概要 | The application link interface in the NTT DOCOMO sp mode mail application 6100 through 6300 for Android 4.0.x and 6130 through 6700 for Android 4.1 through 4.4 writes message content to the SD card during e-mail composition, which allows attackers to obtain sensitive information via a crafted application. |
|---|---|
| 公表日 | 2014年3月19日23:17 |
| 登録日 | 2021年1月26日15:07 |
| 最終更新日 | 2024年11月21日11:05 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nttdocomo:spmode_mail_android:6100:*:*:*:*:android:*:* | |||||
| cpe:2.3:a:nttdocomo:spmode_mail_android:6300:*:*:*:*:android:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:google:android:4.0:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:google:android:4.0.1:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:google:android:4.0.2:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:o:google:android:4.0.3:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:o:google:android:4.0.4:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:a:nttdocomo:spmode_mail_android:6130:*:*:*:*:android:*:* | |||||
| cpe:2.3:a:nttdocomo:spmode_mail_android:6700:*:*:*:*:android:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:o:google:android:4.1:*:*:*:*:*:*:* | ||||
| 2 | cpe:2.3:o:google:android:4.1.2:*:*:*:*:*:*:* | ||||
| 3 | cpe:2.3:o:google:android:4.2:*:*:*:*:*:*:* | ||||
| 4 | cpe:2.3:o:google:android:4.2.1:*:*:*:*:*:*:* | ||||
| 5 | cpe:2.3:o:google:android:4.2.2:*:*:*:*:*:*:* | ||||
| 6 | cpe:2.3:o:google:android:4.3:*:*:*:*:*:*:* | ||||
| 7 | cpe:2.3:o:google:android:4.3.1:*:*:*:*:*:*:* | ||||
| 8 | cpe:2.3:o:google:android:4.4:*:*:*:*:*:*:* | ||||