Android向けに提供されているファイル管理アプリ「ES File Explorer」に、ディレクトリトラバーサルの脆弱性が含まれていることがわかった。最新版では修正されている。 問題の脆弱性「CVE-2014-1970」は、「同3.0.4」より前のバージョンに存在。脆弱性を悪用する ...

こんにちは。telektlistライターのSekeyです。 ESファイルエクスプローラーというファイルマネージャーアプリが突然GooglePlayから消えたのは4月のことです。日本でも愛用しているユーザーは多く、一度は使ったことがあるという方も、telektlist読者のみなさん ...

独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は3月20日、ES APP ...

情報処理推進機構(IPA)は3月20日、Android向けファイル閲覧アプリ「ES File Explorer」にディレクトリトラバーサルの脆弱性があるとして、JVNのWebサイトで公表した。 ES File ExplorerはES APP Groupが提供するAndroidアプリで、ファイル名の処理に問題があり、ディレクト ...