Jede 20. Android-App verwundbar: Trend Micro warnt vor Sicherheitslücke in Apache Cordova

Trend Micro empfiehlt Update auf Version 4.0.2

(PresseBox) - Trend Micro warnt vor einer Sicherheitslücke in Apache Cordova bis zur Version 4.0.1, über die Änderungen an Android-Apps möglich sind. Von dieser Lücke sind 5,6 Prozent aller Apps in Google Play betroffen. Trend Micro hat Apache über die Lücke informiert.
Die Lücke befindet sich in einer Cordova-Funktionalität, in der sekundäre Konfigurationsvariablen und Preferences aus Intent Bundles in der Basisaktivität gesetzt werden können. Falls diese Basisaktivität nicht ausreichend gesichert ist und die Preferences auf Default eingestellt sind, können Angreifer letztere sowie das Aussehen und Verhalten einer App ändern.
Trend Micro geht davon aus, dass nicht nur Apps, sondern auch Plugins von Drittanbietern für Apache Cordova gefährdet sind. Der japanische IT-Sicherheitsanbieter empfiehlt Entwicklern von Android-Apps, auf die aktuelle Version 4.0.2 des Cordova-Frameworks zu aktualisieren und nach einem Rebuild ein neues Release der App zu veröffentlichen.
Weitere Informationen
Weitere Informationen zur Sicherheitslücke CVE-2015-1835 sind im deutschen Trend Micro-Blog erhältlich.
 

Trend Micro, der international führende Anbieter für [url=http://www.trendmicro.de/technologie-innovationen/cloud/index.html]Cloud-Security[/url], ermöglicht Unternehmen und Endanwendern den sicheren Austausch digitaler Informationen. Als Vorreiter bei Server-Security mit mehr als zwanzigjähriger Erfahrung bietet Trend Micro client-, server- und cloud-basierte Sicherheitslösungen an. Diese Lösungen für Internet-Content-Security und Threat-Management erkennen neue Bedrohungen schneller und sichern Daten in physischen, virtualisierten und Cloud-Umgebungen umfassend ab. Die auf der Cloud-Computing-Infrastruktur des [url=http://www.trendmicro.de/technologie-innovationen/technologie/smart-protection-network/index.html]Trend Micro Smart Protection Network[/url] basierenden Technologien, Lösungen und Dienstleistungen wehren Bedrohungen dort ab, wo sie entstehen: im Internet. Unterstützt werden sie dabei von mehr als 1.000 weltweit tätigen Sicherheits-Experten. Trend Micro ist ein transnationales Unternehmen mit Hauptsitz in Tokio und bietet seine Sicherheitslösungen über Vertriebspartner weltweit an.


Weitere Informationen zu Trend Micro sind verfügbar unter [url=http://www.trendmicro.de]http://www.trendmicro.de[/url].
Anwender informieren sich über aktuelle Bedrohungen unter [url=http://blog.trendmicro.de]http://blog.trendmicro.de[/url].
Folgen Sie uns auch auf Twitter unter [url=http://www.twitter.com/TrendMicroDE]www.twitter.com/TrendMicroDE[/url].

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 29.05.2015 - 13:11 Uhr
Sprache: Deutsch
News-ID 1218357
Anzahl Zeichen: 3068

Kontakt-Informationen:
Stadt:

Hallbergmoos

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 426 mal aufgerufen.

Fortschrittliche IT-Sicherheitstechnologien können Abhängigkeit von menschlicher Expertise im Kampf gegen Cyber-Angriffe reduzieren ...
Hallbergmoos, 23. Mai 2017 - Laut einer aktuellen Studie von Trend Micro, einem der weltweit führenden Anbieter von IT-Sicherheitslösungen, gehen drei Viertel der Unternehmen (76 Prozent) davon aus, dass fortschrittliche IT-Sicherheitstechniken sie zunehmend im weltweiten Kampf gegen Cyber-Bedrohu

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Hallbergmoos, 25. April 2017 - Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung,

Trend Micro weist gezielte Cyber-Angriffe auf deutsche und französische Politik nach ...
Trend Micro stellt heute einen neuen Report vor, der die Vorgehensweise der Hacker-Gruppe Pawn Storm analysiert und ihre Ziele verdeutlicht. Trend Micro beschreibt darin aktuelle Cyber-Angriffe auf die CDU-nahe Konrad-Adenauer-Stiftung und die Friedrich-Ebert-Stiftung, die der SPD nahe steht, sowie

Weitere Mitteilungen von TREND MICRO Deutschland GmbH

AC WLAN der nächsten Generation: D-Link mit neuem Ultra-Router ...
D-Link, führender Hersteller von Netzwerklösungen im professionellen Umfeld und für das digitale Zuhause, erweitert die WLAN AC Produktfamilie um einen Ultra-Router der nächsten Generation: Der DIR-890L AC3200 im auffälligen Design schafft mit kombiniertem 802.11ac/n-WLAN Übertragungsraten vo

Novalnet bietet neues Zahlungsmodul für Shopware-Betreiber: Abonnementverwaltung und Affiliate Management inklusive ...
Die Novalnet AG entwickelt als führendes Zahlungsinstitut für professionelle elektronische Zahlungsabwicklung ihre Produkte ständig weiter und ist damit immer am Zahn der Zeit. Ganz aktuell hat sie ein neues Zahlungsmodul für Betreiber der mehrfach prämierten Online Shop-Software ?Shopware? au

Beta-Version von 'Panda Global Protection 2016': Attraktive Preise für engagierte Tester ...
. - Sofortiger Start der Beta-Testphase inklusive Gewinnspiel - Diverse neue Features für noch besseren Schutz und optimierte PC-Leistung - Kompatibel mit Windows 10 Ab sofort stellt Panda Security die Beta-Version von 'Panda Global Protection 2016' zum Do

Basic&Professional Google AdWords Seminare von rankingCHECK: Am 17. und 18.06.2015 in Köln - Erfolgreich Werben mit Google ...
Das eintägige Basic AdWords Seminar am 18.06. gliedert sich im Speziellen in die folgenden vier Blöcke: Block 1: Einführung Google AdWords - Einführung in das Online Marketing - Was ist Google AdWords: Einführung in das Google AdWords System mit seinen Begrifflichkeiten