Motorolaの携帯電話「RAZR」を使っている人は、見知らぬ人から JPEGを受け取らないようにする必要がある。
RAZRに存在する脆弱性を悪用すると、不正なJPEG画像をMMSサービス経由で送付することで、悪意あるコードの実行が可能となる。ただし、そのためには、ユーザーが画像のダウンロードを承認する必要がある。
脆弱性は、ExifパーサのJPEGサムプリントコンポーネントに存在すると、セキュリティ会社TippingPointのZero Day Initiativeが米国時間5月27日に勧告で述べた。
「この脆弱性が発生している可能性は非常に低い」が、Motorolaでは、新しいRAZRすべてにおいて脆弱性を修正するとともに、古い機種を使っている場合は、最新ソフトウェアをMotorolaのサイトからダウンロードするよう求めている、と勧告では述べている。
この脆弱性はMotorolaに対し、2007年6月に報告されている。
この記事は海外CNET Networks発のニュースをシーネットネットワークスジャパン編集部が日本向けに編集したものです。海外CNET Networksの記事へ
CNET Japanの記事を毎朝メールでまとめ読み（無料）
データ活用は次のステージへ
トラディショナルからモダンへ進化するBI
未来への挑戦の成功はデータとともにある
日清食品グループのDX（前編）
現場が主役のDXのススメ
トップの強い意思で変革に弾み
次の一手はこれだ！
ZDNet×マイクロソフトが贈る特別企画
今、必要な戦略的セキュリティとガバナンス
ジンバルの決定版最速レビュー
ポケットに入ってワイヤレス充電もできる
優れものPower Vision S1
「ググる就活」が生んだ罪--元Google人事が抱く「日本の就活」の違和感 
ソニー、バナナをゲーム用コントローラーとして使う技術--特許を出願 
課金か、それとも乗り換えか--「Googleフォト」の無制限アップロード終了で考えられる選択肢