AndroidおよびiOS向けKeybaseクライアントに保存された展開済みメッセージ

  • ZSB-21017
  • CVE-2021-34421
  • 低
  • 3.7
  • CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

バージョン5.8.0以前のAndroid版Keybaseクライアントおよびバージョン5.8.0以前のiOS版Keybaseクライアントでは、送信者がメッセージを「展開」している最中に、受信者がチャットセッションをバックグラウンドに移した場合、ユーザーが開始した「展開済み」メッセージが正しく削除されません。これにより、お客様の端末から削除されるはずだった機密情報が漏洩する恐れがあります。

Keybaseは、Android版Keybaseクライアント5.8.0およびiOS版Keybaseクライアント5.8.0のリリースにおいて、この問題に対処しました。ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から、すべての最新のセキュリティ更新プログラムが組み込まれた最新の Keybase ソフトウェアをダウンロードすることで、自身のセキュリティを確保することができます。

オリビア・オハラ、ジョン・ジャクソン、ジャクソン・ヘンリー、ロバート・ウィリスによる報道

Revision Date Description
1.0 11/09/2021

初版