印刷アプリに、不適切なインテント処理の脆弱性が存在し、この欠陥を悪用するアプリが、マルウェアを端末にダウンロード/インストールする可能性が生じているあり。DL)それぞれのアプリは発行元が異なるが、同じコードに基づいているため、この脆弱性は3つのアプリに影響を及ぼす。アップグレードを促している。このベンダーの通知には、「京セラ・モバイル・プリントのアプリケーション・クラスは、悪意の第三者のモバイル・アプリからのデータ送信を許可しており、悪意のファイルがダウンロードされる可能性がある。ブラウザ機能を使用することで、悪意のサイトへのアクセスが生じ、悪意のファイルのダウンロード/実行へと至り、モバイル端末の内部情報を取得される恐れがある」と記されている。このような攻撃が引き起こすためには、ペイロード・ダウンロードのきっかけとなる2つ目の悪意のアプリも、ユーザーがデバイスにインストールする必要がある。この要件が欠陥の重大性を緩和しているが、この問題を利用する悪意のアプリ配布は容易である。危険なコードを含む必要がなく、インストール時においても、高権限の承認を要求する必要がないからである。脆弱なアプリの存在を確認し、それを悪用してマルウェアをインストールするだけでよいことになる。データ交換を困難にする態勢が整っている。アプリ間のインテント交換が制限され、送信者による特定の受信者の定義、アプリ間で受信する必要がある情報の宣言、受信者のシステム・ブロード・キャスト限定などが必要となる。このセキュリティ強化により、同じデバイス上で動作する他のアプリから送られる悪意のインテントなどから、印刷ユーティリティなどの特権アプリが保護されるようになる。プリンターに関連する脆弱性は、ときおり登場しますが、その影響が及ぶ範囲が広いという特徴があるようです。検索したことろ、以下のような記事が見つかりました。