速報 ID: AWS-2025-029
対象範囲: AWS
コンテンツタイプ: 重要 (要注意)
発行日: 2025 年 11 月 21 日 午後 12 時 15 分 (PDT)

説明:

AWS Wickr は、メッセージング、音声通話とビデオ通話、ファイル共有、画面共有を通じて、よりセキュアな方法で通信するのに役立つエンドツーエンド暗号化サービスです。

AWS は、Wickr 通話サービスの問題を示す CVE-2025-13524 を特定しました。影響を受けるユーザーがアプリケーション内で特定のアクションを実行する必要がある特定の条件下において、ユーザーが通話ウィンドウを閉じた後もユーザーの音声ストリームが終了されません。その結果、影響を受けるユーザーのデバイスからの音声が、他の通話参加者が通話を終了するまで、影響を受けるユーザーが別の通話に参加するまで、または影響を受けるユーザーがアプリケーションを終了するまで、当該ユーザーの意図に反して他の通話参加者にストリーミングされ続ける可能性があります。

影響を受けるバージョン:

6.62.13 より前の AWS Wickr、Wickr Gov、および Wickr Enterpriseデスクトップ (Windows、Mac、Linux) バージョン。

解決方法:

この問題は、AWS Wickr、Wickr Gov、および Wickr Enterprise デスクトップバージョン 6.62.13 で解決されています。最新バージョンにアップグレードすることをお勧めします。

回避策:

なし

参考情報:

• CVE-2025-13524

セキュリティに関する質問や懸念がある場合は、aws-security@amazon.com まで E メールでお問い合わせください。