【緊急】ドコモ spモードメールに脆弱性見つかる IPAが公開
1 ： ダイビングフットスタンプ(神奈川県)＠転載禁止：
独立行政法人情報処理推進機構（IPA）セキュリティセンターと一般社団法人JPCERTコーディネーションセンター
（JPCERT/CC）は18日、株式会社NTTドコモが提供するAndroid用メーラーアプリ「spモードメール」の
脆弱性情報を、脆弱性情報サイト「JVN」で公開した。 ユーザーは最新バージョンへアップデートするとともに、NTTドコモが提供する情報を確認するよう呼び掛けている。
公表された脆弱性は、1）Javaメソッドが実行される脆弱性、2）作成中のメールへのアクセス制限に関する問題、
3）受信したメールの添付ファイルへのアクセス制限に関する問題――の3件。
1）は、デコメ絵文字POPの処理に問題があり、細工されたメールを開くことで、spモードメールの権限で
実行可能な任意のJavaメソッドを実行される可能性があるというもの。Android 4.1以降向けのspモードメールでは、
2013年9月11日に提供開始した「rev.6700」で修正済み。また、Android 4.0.X以前向けでは、
2014年1月14日に提供開始した「rev.6400」で修正済みだとしている。
2）、3）は、不正なAndroidアプリがインストールされている場合、作成中のメールの内容やspモードメールで
受信したメールの添付ファイルを取得される可能性があるというものだが、これらの問題を修正する
アップデートは提供されない。spモード初回起動時の利用許諾やアプリ連携インターフェイス利用時のポップアップ、
ヘルプにおいて注意喚起文を表示し、他のアプリのインストール時に提供元の信頼性を確認することや、
セキュリティアプリの併用といった対策をユーザーに勧めることで対処した。
http://internet.watch.impress.co.jp/docs/news/20140318_640192.html
|
|
|
2 ： リバースネックブリーカー(佐賀県)＠転載禁止：2014/03/18(火) 21:58:08.57 ID:vwXSOqzo0
やっぱちひんじゃくだったか
3 ： ストレッチプラム(大阪府)＠転載禁止：2014/03/18(火) 21:59:27.73 ID:4cqGH38m0
DD`(4Y
4 ： 膝十字固め(沖縄県)＠転載禁止：2014/03/18(火) 22:00:14.15 ID:vsRjjZtV0
キャリアメールは捨てろってことか
5 ： ボ ラギノール(岩手県)＠転載禁止：2014/03/18(火) 22:00:17.76 ID:/ZOFkato0
岡ちゃん元気？
まびょ〜ん
まびょ〜ん
6 ： タイガードライバー(WiMAX)＠転載禁止：2014/03/18(火) 22:02:09.61 ID:ZeP6X4qB0
これでゴミアプリしか作らないアプリックス社は倒産するの?
7 ： エルボーバット(東京都)＠転載禁止：2014/03/18(火) 22:03:03.35 ID:DL2dP23y0
き…脆弱性
8 ： クロイツラス(関東・甲信越)＠転載禁止：2014/03/18(火) 22:03:50.47 ID:5tLstSAR0
SPモードメールは使いづらいよね
キャリアメールだから使ってるけれど
キャリアメールだから使ってるけれど
9 ： 魔神風車固め(群馬県)＠転載禁止：2014/03/18(火) 22:04:08.12 ID:c2DpY6GP0
ドコモメールは？
10 ： 足4の字固め(群馬県)＠転載禁止：2014/03/18(火) 22:04:31.80 ID:7jGuzu0t0
ドコモメールはおkなのかな
11 ： クロイツラス(茨城県)＠転載禁止：2014/03/18(火) 22:04:35.31 ID:N22nFBVZ0
dokomo「わざとです」
12 ： ファイヤーボールスプラッシュ(家)＠転載禁止：2014/03/18(火) 22:11:26.85 ID:XdSFyxFL0
さすがにSPモードメールなんて使ってる奴もういないだろ...
ドコモメール使わない理由もないし。
ドコモメール使わない理由もないし。
13 ： ブラディサンデー(西日本)＠転載禁止：2014/03/18(火) 22:13:30.96 ID:wqNxaPMj0
削除とかアドレス帳勝手に送信とかができるのかな
14 ： ニーリフト(埼玉県)＠転載禁止：2014/03/18(火) 22:21:15.10 ID:Z19T/4do0
ゴミアプリなんか作らないでsimロックかけずにバニラな端末売って土管屋やってろってマジで思う
まあスマホ使っててspモードメールなんか使ってる情弱はいないとおもうけどなｗ
まあスマホ使っててspモードメールなんか使ってる情弱はいないとおもうけどなｗ
15 ： フェイスクラッシャー(北海道)＠転載禁止：2014/03/18(火) 22:23:32.36 ID:9Ui8D9My0
spモードメールが軽くなって使いやすくなれば少しはドコモは認められるのにな。
16 ： クロイツラス(関東・甲信越)＠転載禁止：2014/03/18(火) 22:29:35.83 ID:5tLstSAR0
>>15
前から言われてるよね
前から言われてるよね
17 ： ミッドナイトエクスプレス(長屋)＠転載禁止：2014/03/18(火) 22:36:53.42 ID:m//8j3a40
iモードメールで十分
18 ： 膝靭帯固め(東日本)＠転載禁止：2014/03/18(火) 22:56:36.59 ID:QPTvV0ch0
>>15
キャリアメールすらまともなアプリを作れないドコモが土管化を避けたがるとか聞いて呆れる
キャリアメールすらまともなアプリを作れないドコモが土管化を避けたがるとか聞いて呆れる
19 ： 垂直落下式DDT(神奈川県)＠転載禁止：2014/03/18(火) 23:14:57.29 ID:Lrsp8FdF0
2.xをばっさり切り捨ててるけどドコモメールに
全部移行させたれや
全部移行させたれや
20 ： シャイニングウィザード(WiMAX)＠転載禁止：2014/03/18(火) 23:32:54.21 ID:SkDlo3GV0
PlayストアアプリでSPモードで検索しても出ない
(アドレス直接で表示する)
基本モバイル回線でしか通信させない
電話帳はSNSとの連携で勝手に接続する
NOTTVは未契約又は解約してても番組情報更新する
こんな糞仕様でも喜んで使う奴は馬鹿
コレで顧客満足度一位とか良く言えるな
(アドレス直接で表示する)
基本モバイル回線でしか通信させない
電話帳はSNSとの連携で勝手に接続する
NOTTVは未契約又は解約してても番組情報更新する
こんな糞仕様でも喜んで使う奴は馬鹿
コレで顧客満足度一位とか良く言えるな
21 ： カーフブランディング(東京都)＠転載禁止：2014/03/18(火) 23:33:34.46 ID:4ETV6zI+0
まぴょーん☆
22 ： ファイヤーボールスプラッシュ(チベット自治区)＠転載禁止：2014/03/18(火) 23:38:55.91 ID:asH9Hy3/0
重過ぎで使いずらいんだよ
23 ： 魔神風車固め(東京都)＠転載禁止：2014/03/18(火) 23:45:51.26 ID:3u++iMng0
だ弱性 かんべんしてくれ
24 ： サッカーボールキック(中国地方)＠転載禁止：2014/03/18(火) 23:50:17.28 ID:ZCv7JShA0
岡ちゃん元気しとるか
25 ： 32文ロケット砲(東京都)＠転載禁止：2014/03/18(火) 23:52:16.85 ID:qKHxfxj90
ドコモメール、最近調子悪い
26 ： バックドロップ(群馬県)＠転載禁止：2014/03/18(火) 23:59:55.43 ID:Oo7ec5WH0
さかあがりハリケーン
27 ： 腕ひしぎ十字固め(群馬県)＠転載禁止：2014/03/19(水) 00:20:09.42 ID:ojDnmDxY0
正直、ドコモメールはもっと不具合あると思ってたw
28 ： タイガードライバー(熊本県)＠転載禁止：2014/03/19(水) 00:21:46.33 ID:lLaaOsP40
ガラケーのオレ、大勝利
まて、勝ってしまった
まて、勝ってしまった
29 ： 膝靭帯固め(埼玉県)＠転載禁止：2014/03/19(水) 00:27:49.67 ID:cjojW4Gs0
iphone5s買ってごちゃごちゃやってたら戻せなくなったから放置中
なんやねん
なんやねん
30 ： ファルコンアロー(チベット自治区)＠転載禁止：2014/03/19(水) 00:31:01.29 ID:h+wtf2bZ0
gmail使ってるからキャリアメール要らない
31 ： ニールキック(やわらか銀行)＠転載禁止：2014/03/19(水) 01:12:45.24 ID:udCt0UO+0
spモードなんか使ってる奴いるの？
32 ： 魔神風車固め(チベット自治区)＠転載禁止：2014/03/19(水) 01:46:16.47 ID:Ry39IsWJ0
33 ： 目潰し(愛媛県)＠転載禁止：2014/03/19(水) 01:48:24.10 ID:GQaEM6890
無料のatokが見つからないんだけど
34 ： タイガードライバー(catv?)＠転載禁止：2014/03/19(水) 01:50:22.92 ID:YaS92Xvr0
ｇメーラーな俺様大勝利
35 ： サッカーボールキック(神奈川県)＠転載禁止：2014/03/19(水) 02:12:30.50 ID:ecULuU4H0
まぴょ〜ん☆
36 ： ナガタロックII(WiMAX)＠転載禁止：2014/03/19(水) 02:16:38.21 ID:mYFDJM210
庭だしwi-fi運用だしGmailしか使ってねーし
37 ： 垂直落下式DDT(やわらか銀行)＠転載禁止：2014/03/19(水) 02:17:27.51 ID:M6xwO2LC0
docomo一押しのサムスンGalaxyも大問題
http://gigazine.net/news/20140313-samsung-galaxy-backdoor/
docomoはまた謝罪も責任取らないんだろな終ってる....
http://gigazine.net/news/20140313-samsung-galaxy-backdoor/
docomoはまた謝罪も責任取らないんだろな終ってる....
38 ： ときめきメモリアル(やわらか銀行)＠転載禁止：2014/03/19(水) 02:22:51.40 ID:wVKIZYk70
き、、脆弱性
39 ： パイルドライバー(三重県)＠転載禁止：2014/03/19(水) 02:32:10.33 ID:pLBStAmf0
ゆうちょやみずほのダイレクトやってるからクラウドメールは嫌なんだよ
閲覧だけならspモードメールでも不便ないしドコモメールには移行したくない
閲覧だけならspモードメールでも不便ないしドコモメールには移行したくない
40 ： ウエスタンラリアット(禿)＠転載禁止：2014/03/19(水) 07:13:17.53 ID:JpE/sK6Ai
spモードメールがあんなにくそじゃなかったら
DOCOMOのAndroid端末はもう少し売れてたレベル
DOCOMOのAndroid端末はもう少し売れてたレベル
41 ： ダイビングフットスタンプ(東京都)＠転載禁止：2014/03/19(水) 07:41:50.97 ID:UGb6gWIJ0
>>37
iPhone5S MNP0円キャッシュバック1〜2万 単回線
GALAXY Note3 MNP8万 twitterの激安店でも4〜5万
auだとisai 0円 キャッシュバック5万
GALAXY Note3 MNP 0〜9800円
イチオシはau
docomoは全然力入ってない。
だから売れてないし、売るつもりもない。
iPhone5S MNP0円キャッシュバック1〜2万 単回線
GALAXY Note3 MNP8万 twitterの激安店でも4〜5万
auだとisai 0円 キャッシュバック5万
GALAXY Note3 MNP 0〜9800円
イチオシはau
docomoは全然力入ってない。
だから売れてないし、売るつもりもない。
42 ： 垂直落下式DDT(やわらか銀行)＠転載禁止：2014/03/19(水) 09:52:47.60 ID:M6xwO2LC0
>>32
それは(^_^;) あまり近寄りたくない低レベルな連中だな（笑）
それは(^_^;) あまり近寄りたくない低レベルな連中だな（笑）
43 ： 目潰し(愛媛県)＠転載禁止：2014/03/19(水) 09:55:31.85 ID:GQaEM6890
通はisaiでCB貰って即MNPでドコモへ移動、isaiはロック解除しておもちゃにする
44 ： グロリア(長屋)＠転載禁止：2014/03/19(水) 09:56:12.66 ID:Kodb72LI0
ふとんサイコー！
45 ： ドラゴンスクリュー(田舎おでん)＠転載禁止：2014/03/19(水) 10:23:24.97 ID:dlBOYn/M0
ドコモメール、反応が遅すぎる時があるな。
それにメモリ不足とか
言ってサボる時があるもんな。
それにメモリ不足とか
言ってサボる時があるもんな。
46 ： シャイニングウィザード(東京都)＠転載禁止：2014/03/19(水) 11:00:20.67 ID:1PgHamUt0
おかちゃん
47 ： ジャンピングDDT(東京都)＠転載禁止：2014/03/19(水) 11:01:18.49 ID:w6mASFDi0
まーだこの組織は残ってたのかよ
叩き潰せ
叩き潰せ
48 ： アルゼンチンバックブリーカー(catv?)＠転載禁止：2014/03/19(水) 11:34:14.90 ID:Ui4A0mb30
もっと障害発生すると思ってたけど以外とニュース聞かない
49 ： ドラゴンスクリュー(千葉県)＠転載禁止：2014/03/19(水) 11:36:58.73 ID:R1qTde0y0
SPモードメール使ってる奴ってVerUPとかに疎い奴だけなんじゃないの？
50 ： ときめきメモリアル(新疆ウイグル自治区)＠転載禁止：2014/03/19(水) 11:55:59.03 ID:6ek44+310
てか、WiFiでの使用時は頻繁にドコモ回線での認証を求めてくる。
それが面倒で使わなくなった。全部、Gmailだ。SMSでプッシュ通知もあるしな。
これがキャリアメールの心理的な縛りが無くなってMNP流出を招いてる根幹だと思う。
それが面倒で使わなくなった。全部、Gmailだ。SMSでプッシュ通知もあるしな。
これがキャリアメールの心理的な縛りが無くなってMNP流出を招いてる根幹だと思う。
51 ： ファルコンアロー(やわらか銀行)＠転載禁止：2014/03/19(水) 11:56:19.30 ID:uv7ySKpu0
ドコモw
52 ： シューティングスタープレス(埼玉県)＠転載禁止：2014/03/19(水) 12:01:25.99 ID:ve++EqjK0
つこうた
53 ： トラースキック(北海道)＠転載禁止：2014/03/19(水) 15:42:58.73 ID:5sDCA/EE0
家族間無料のプランでも
ドコモだけSMSが有料なのを最近知った
ドコモだけSMSが有料なのを最近知った
54 ： エクスプロイダー(東京都)＠転載禁止：2014/03/19(水) 16:13:20.00 ID:AB2Z9P5D0
SPモードってそんな重いか？
55 ： ジャストフェイスロック(神奈川県)＠転載禁止：2014/03/19(水) 16:13:41.10 ID:WcXvK5nI0
spモードなんて使わんのに加入させるなよ
今時キャリアメールなんて使わんでしょ
今時キャリアメールなんて使わんでしょ
56 ： ランサルセ(東京都)＠転載禁止：2014/03/19(水) 16:17:06.69 ID:nFYxCnXO0
spモードメールとか使ってるのか？
もうみんなGmailだろ
もうみんなGmailだろ
57 ： ドラゴンスクリュー(鹿児島県)＠転載禁止：2014/03/19(水) 17:02:15.77 ID:W98N6eNa0
SPモードメールのおかげでキャリアメールのアドレスを捨てる覚悟ができた。
LINEが伸びた一因でもあると思うし、docomoとユーザ以外にとってはありがたいアプリだよ。
LINEが伸びた一因でもあると思うし、docomoとユーザ以外にとってはありがたいアプリだよ。
58 ： キチンシンク(新潟県)＠転載禁止：2014/03/19(水) 17:06:46.77 ID:B0wpSqjwI
えーこれiPhoneでも同じ？
auに変えた方がいいかな
auに変えた方がいいかな
59 ： エクスプロイダー(東京都)＠転載禁止：2014/03/19(水) 17:41:36.30 ID:AB2Z9P5D0
iPhoneにJVMなんてないだろ
60 ： エクスプロイダー(埼玉県)＠転載禁止：2014/03/19(水) 18:07:00.49 ID:Q0C54qOK0
>>55
SPモード自体はISPなんだけど・・・
SPモード自体はISPなんだけど・・・
61 ： 河津掛け(神奈川県)＠転載禁止：2014/03/19(水) 22:07:27.77 ID:XvLaoGX20
>>49
こういうこと言う奴ってドコモメールが全端末に対応してるって思い込んでんじゃないの
こういうこと言う奴ってドコモメールが全端末に対応してるって思い込んでんじゃないの