『Heartbleedバグの放置』のクチコミ掲示板

[舞来餡銘]

https://www.cybertrust.ne.jp/ssl/sureserver/heartbleed.html

Android4.1.1のこの機種は影響有りです

ISW12KでもAndroid4.0のセキュリティホール放置してましたが、こちらも今の所、対応無し

書込番号：17497677　スマートフォンサイトからの書き込み

[舞来餡銘]

http://s.kakaku.com/bbs/J0000005351/SortID=17506904/

mediaで大々的に報道され始めたので早急に対応しないとマズイでしょうね

書込番号：17507586　スマートフォンサイトからの書き込み

[yammo]

準備中だそうですよ。京セラさんがんばってー。

ちょっと長めの引用ですが。

OpenSSL欠陥:国内のスマホ6機種　OSに問題
http://mainichi.jp/select/news/20140512k0000m040127000c.html
> 情報セキュリティー大手・トレンドマイクロ社や携帯電話各社によると、
> 問題があるのは欠陥のあるOpenSSLを採用している
> 米グーグルの基本ソフト「アンドロイド4・1・1」（2012年7月開発）を搭載するスマホ。
> NTTドコモに3機種、KDDI（au）に2機種、ウィルコムに1機種ある=表。
…中略…
> NTTドコモは「1機種は昨年、残る2機種は4月にOSをバージョンアップして問題を解消できるようにした」、
> KDDIも「4月にソフトウエアを更新可能にした」としており、ユーザーがスマホを操作すれば問題は解消できる。
> 一方、ウィルコムは未対応で「5月中に対応できるよう準備中」と回答した。

ちなみに上記の「表」のウィルコムの部分は以下の通りです。

> 【ウィルコム】
> （6）ディグノデュアルWX04K（12年6月）※
> （6）は未対応。
> ※は元々は問題のないOSだが、発売後「アンドロイド4・1・1」にバージョンアップ可能に。
> バージョンアップした場合のみ該当

ちなみに初期の Android のバージョンは 2.3.4 みたいです。
4.1 や 4.1.1 でなければ、OpenSSL の脆弱性 Heartbleed の問題は無いのですが、
機能的な違いや、不具合もあり、おそらく所有者の方は、現行最新の 4.1.1 に上げているでしょうね。

Q&A 「Android™バージョン/アップデート関連」 | DIGNO DUAL（WX04K） | 京セラ
http://www.kyocera.co.jp/prdct/telecom/consumer/wx04k/faq/index07.html
> Q. Android のバージョンを教えてください。
> A. Android 2.3.4(Gingerbread)です。

DIGNO DUAL（WX04K） | 京セラ
http://www.kyocera.co.jp/prdct/telecom/consumer/wx04k/software/index.html

書込番号：17514803

[舞来餡銘]

softbank 201Kは4.1.2で対処してるのですが、こちらは4.1.1止まり

カーネル移植が止まっている

DUAL2の4.2に上げるにはROM2GBでは収まらないんでしょうね

書込番号：17533359　スマートフォンサイトからの書き込み

[舞来餡銘]

6月1日までには対応した様ですね

http://www.kyocera.co.jp/prdct/telecom/consumer/wx04k/software/index.html

書込番号：17562247　スマートフォンサイトからの書き込み