GoogleのAndroid SDKに複数の脆弱性

文：Larry Dignan（ZDNet.com） 翻訳校正：石橋啓一郎 2008年03月05日 17時15分

　Core Security Technologiesによれば、GoogleのAndroid SDKは遠隔からの攻撃に利用できる複数の脆弱性を持っているという。

　勧告の中で、Core Security TechnologiesはAndroidのヒープと内部フローにオーバーフロー問題があると述べ、8つのCVE識別番号を予約した。

　Core Security Technologiesは次のように記している。

　Androidのよく利用される画像フォーマット（PNG、GIF、BMP）の画像コンテンツを処理する中心的なライブラリに、いくつかの脆弱性が発見された。これらの脆弱性の一部は、脆弱性を持つ古いオープンソース画像処理ライブラリを使っていることから生じており、その他の脆弱性はそれらのライブラリを使う部分や新しい機能を実装する部分のAndroidのネーティブコードで導入されている。

　SDKに含まれているエミュレーターを用いて、これらの脆弱性を利用しAndroidプラットフォームを実行している電話機の制御を完全に乗っ取ることが可能であることが証明された。このエミュレーターは、ARMマイクロプロセッサ上でAndroidプラットフォームを実行している電話機をエミュレートするものだ。

　同社は、それぞれの脆弱性について技術的な説明を加え、その概念について概説している。この説明は読む価値がある。ただし、Androidはまだ開発中であり、これらの脆弱性に対する修正が実装される見込みが強い。

　この件については、次の文献も参照してほしい。

この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ

関連キーワード
セキュリティ

この記事を読んだ人におすすめの資料

「特集 ： Zero Day」 バックナンバー

ピックアップコンテンツPR

企画特集PR

事列解説

ソリューション

インタビュー

デジタル製品

ZDNet JapanスペシャルPR

企画特集一覧へ

カテゴリーランキング
  1. 特許庁の端末がトロイの木馬に感染--未公開情報の流出は確認されず - ZDNet Japan
  2. 恒例のセキュリティかるた大会は今年も白熱 遊びの場で啓発し続ける意味 - ZDNet Japan
  3. サイト脆弱性をチェックしよう！--第6回：SQLインジェクションの検査方法 - ZDNet Japan
  4. AV-Test.orgが「Microsoft Security Essentials」の性能テストを実施 - ZDNet Japan
  5. 気づかないまま1年…こっそり仕掛けられるキーロガーの脅威にご注意 - ZDNet Japan
スペシャルPR
新着企業動向

企業動向一覧へ

ZDNet Japanは、情報システム部門の読者を対象に、ITを活用したビジネス課題の解決策を提供します。技術や製品の解説、ケーススタディ、ホワイトペーパーなどを通じて、情報システム部門の正しい意志決定を支援します。

ITビジネス全般については、CNET Japanをご覧ください。