JVN#74829345: Android OS を搭載した複数の端末におけるサービス運用妨害 (DoS) の脆弱性

Android OS を搭載した一部の端末には、サービス運用妨害 (DoS) の脆弱性が存在します。

対象となる製品は複数存在します。

詳しくは開発者や販売元が提供する情報をご確認ください。

Android OS を搭載した一部の端末には、特定のシステム領域を参照する際の処理に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。

なお、本脆弱性は Android OS を搭載する端末の実装に依存する問題です。

特定のファイルへのアクセスによって、当該製品が強制終了させられる可能性があります。

アップデートする
各開発者や販売元が提供する情報をもとに、アップデートしてください。

ベンダ	ステータス	ステータス最終更新日	ベンダの告知ページ
SoftBank	該当製品あり	2013/03/05
パナソニック株式会社	該当製品無し	2012/11/14
株式会社エヌ・ティ・ティ・ドコモ	該当製品あり	2012/11/14	株式会社エヌ・ティ・ティ・ドコモの告知ページ
ＫＤＤＩ株式会社	該当製品あり	2013/01/09	ＫＤＤＩ株式会社の告知ページ

Android エミュレータ上では本脆弱性が再現しないことが確認されています。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社フォティーンフォティ技術研究所大居　司氏

JVN#74829345 Android OS を搭載した複数の端末におけるサービス運用妨害 (DoS) の脆弱性