マンガアプリ「ピッコマ」の旧版に脆弱性、最新版は修正済
マイナビニュース / 2024年7月2日 13時23分
JPCERTコーディネーションセンター(JPCERT/CC: Japan Computer Emergency Response Team Coordination Center)は6月28日、「JVN#01073312: スマートフォンアプリ「ピッコマ」に外部サービスのAPIキーがハードコードされている問題」において、AndroidおよびiOSアプリの「ピッコマ」に脆弱性が存在したと伝えた。この脆弱性はユーザーに影響せず、すでに悪用できないよう対策されている。
○脆弱性に関する情報
脆弱性の情報(CVE)は次のとおり。
CVE-2024-38480 - 外部サービスのアプリケーション・プログラミング・インタフェース(API: Application Programming Interface)キーをハードコードしている脆弱性
○脆弱性が存在した製品
脆弱性が存在した製品およびバージョンは次のとおり。
Android版 「ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ」 6.20.0より前のバージョン
iOS版 「ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ」 6.20.0より前のバージョン
○脆弱性が修正された製品
脆弱性が修正された製品およびバージョンは次のとおり。
Android版 「ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ」 6.20.0
iOS版 「ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ」 6.20.0
この脆弱性はユーザーに直接影響しない。しかしながら、JPCERT/CCは開発者が提供する情報をもとに、最新版へアップデートすることを推奨している。修正版ではAPIキーがアプリ内から削除されているほか、既存のAPIキーは無効化されているため、この脆弱性の影響を受けるバージョンのアプリに含まれる情報を悪用することはできない。
当初、脆弱性が存在した製品およびバージョンとして、「Androidアプリ『ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ』6.20.0およびこれ以前のバージョン」および「iOSアプリ『ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ』6.20.0およびこれ以前のバージョン」とお伝えしておりました。正しくは、「Androidアプリ『ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ』6.20.0より前のバージョン」および「iOSアプリ『ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ』6.20.0より前のバージョン」となります。
脆弱性が修正された正しいバージョンは、「Android版 『ピッコマ-人気漫画や話題のコミックが毎日読めるマンガアプリ』 6.20.0」および「 iOS版 『ピッコマ 人気漫画/話題のコミックが毎日読めるマンガアプリ』 6.20.0」となります。
この度は、読者ならびに関係者の方にご迷惑をおかけいたしましたことを深くお詫び申し上げます。
(後藤大地)
外部リンク
この記事に関連するニュース
-
ピッコマ、7/1(月)から7/31(水)まで「花とゆめ」創刊50周年を記念した特別イベント開催。『フルーツバスケット』や『なまいきざかり。』など人気タイトルが全話無料公開
PR TIMES / 2024年7月1日 11時15分
-
TP-Linkの無線LANルーターに脆弱性、アップデートを
マイナビニュース / 2024年6月30日 19時31分
-
iOS版LINEアプリに脆弱性、アップデートを
マイナビニュース / 2024年6月24日 8時58分
-
トレンドマイクロの複数製品に脆弱性、アップデートを - JPCERT/CC注意喚起
マイナビニュース / 2024年6月20日 17時41分
-
Androidアプリ「ZOZOTOWN ファッション通販」に脆弱性
マイナビニュース / 2024年6月20日 16時28分
ランキング
-
1老後の趣味で気軽に“塗り絵”を始めて1年後…… めきめき上達した70代女性の美麗な水彩画に「本当にすごい…」「感動です」
ねとらぼ / 2024年6月29日 22時0分
-
2藤本美貴&庄司智春、真っ昼間に変装ゼロで“腕絡め”デート 大勢の注目浴びるも“モザイク9割”の結果で「笑った」
ねとらぼ / 2024年7月2日 15時1分
-
3中小企業の社内Wi-Fi接続、約半数が「つながりにくさ」を実感‐対処法は?
マイナビニュース / 2024年7月3日 11時50分
-
4シャオミ、ペンを発売 「書き心地は良いが、タブレットとペアリングはできません」と公式
ITmedia NEWS / 2024年7月3日 8時30分
-
5新紙幣「一万円札と千円札の1の字が違う」SNSに違和感覚えるという声も…… 「1」のデザインが違う理由は?
ねとらぼ / 2024年7月3日 18時15分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)