Dropbox for Androidにセキュリティ制限をバイパスできる脆弱性

Android版のDropboxにはセキュリティ制限をバイパスできる脆弱性があり、それが悪用される可能性があるという報告がありました。
Dropboxには他のアプリケーションと連携する機能がありますが、この機能を使ってファイルなどをエクスポートする際にセキュリティ上のリスクが生じる可能性があるようです。
Ver.1.1.4で修正されているようですので、利用者はAndroid Marketでアップデートしましょう。

• Dropbox for Android security bypass vulnerability

先日開催されたセキュリティ＆プログラミングキャンプ2011でも、Androidのマルウェアについての講義がありました。それぐらい拡がってきているということでしょう。
ちなみに明日17日21時からNHKニュースwatch9にて、キャンプの様子が放映される予定です。たぶん私は映ってませんが。
→18日21時に延期だそうです。