NTTドコモビジネスは9月11日、Androidアプリ「【保護者専用】まなびポケット」の脆弱性情報を公開した。端末に悪意のあるアプリがインストールされているなど、特定の条件を満たした状態で、ログイン中のユーザーのセッション情報が第三者に取得される場合があるとしている。
想定される影響は以下のとおり。
・取得されたセッション情報を利用して当該ユーザーになりすました第三者に、サービスを利用される
本脆弱性を修正したバージョンは次のとおり。
Android版
・ ver.1.2.4以降
同社はユーザーに対して、Google Playから最新版へアップデートするよう案内している。
本記事はアフィリエイトプログラムによる収益を得ている場合があります













