サイボウズ、サイボウズ KUNAIにSSLサーバー証明書の検証不備の脆弱性を確認

  • 元記事:サイボウズ KUNAI 脆弱性に関するお知らせ
  • HP:サイボウズ
  • 発表日時 2016/5/16

    サイボウズ KUNAIにSSLサーバー証明書の検証不備の脆弱性が確認された。影響を受けるのはKUNAI for iPhone 3.1.6以前及びKUNAI for Android 3.0.5以前で、この脆弱性が悪用されると、中間者攻撃により暗号通信を取得されたり改ざんされる恐れがある。解決策として、KUNAI for iPhone 3.1.6及びKUNAI for Android 3.0.5が公開されており、アップデートによりこの脆弱性は解消される。