当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Smartphone Passbook for Android信息泄露漏洞(CVE-2015-0875)

     发表日期：2015-03-17 09:44:28

Smartphone Passbook for Android信息泄露漏洞(CVE-2015-0875)
BugTraq-ID:72599
CVE-ID:CVE-2015-0875
发布日期：2015-02-13
更新日期：2015-03-06
受影响系统：
Smartphone Passbook for Android Smartphone Passbook for Android 1.0.0
详细信息：

Smartphone Passbook for Android是日本大垣共立银行公司的手机银行存折应用程序。

Ogaki Kyoritsu Bank Smartphone Passbook for Android 1.0.0版本，创建的日志文件中包含用户输入的数据，远程攻击者读取此文件即可获取敏感信息。


来源：
Hiroshi Kumagai
解决办法：
厂商补丁：

Smartphone Passbook for Android
-------------------------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://jvn.jp/en/jp/JVN48659722/
https://play.google.com/store/apps/details?id=jp.co.okb.spp&hl=en