WhatsApp Desktop for Windowsには、ローカルファイルを読み取ることができるクロスサイトスクリプティングの脆弱性があります

読書時間アイコン 1分。読んだ

カレンダーアイコン上で公開 2020 年 2 月 5 日

上の公表 2020 年 2 月 5 日

読者は MSpoweruser のサポートを支援します。私たちのリンクを通じて購入すると、手数料が発生する場合があります。

WhatsAppデスクトップには、ハッカーが特別に細工したテキストメッセージを送信してローカルファイルにアクセスできるという脆弱性があります。

Facebookはアドバイザリを発行しました（CVE-2019-18426）どのメモ：

説明：WhatsApp for iPhoneとペアリングした場合のWhatsAppデスクトップの脆弱性により、クロスサイトスクリプティングとローカルファイルの読み取りが可能になります。脆弱性を悪用するには、被害者が特別に細工したテキストメッセージからリンクプレビューをクリックする必要があります。

影響を受けるバージョン：v0.3.9309より前のWhatsAppデスクトップと2.20.10より前のバージョンのWhatsApp for iPhone

問題は、ElectronアプリがChromium 69に基づく古いWebレンダリングエンジンを使用していることです。このエンジンには、より新しいバージョンのChromeにパッチが適用されてから長い間脆弱性があります。

Facebookはパッチを適用したバージョンを利用できるようにしていますが、ストアバージョンのアプリを使用しない場合でも、古い脆弱なバージョンがインストールされている可能性があります。

その場合は、最新バージョンに更新することをお勧めします。このリンクから入手できます。

スルール・デイヴィッツ

スマートフォンのエキスパート

Surur Davids は、後に MSPoweruser.com となる WMPoweruser の創設者です。彼は XNUMX 年以上の経験を持つスマートフォンの専門家です。