NTTコミュニケーションズ、Android向け「050 plus」に情報管理不備の脆弱性を確認
NTTコミュニケーションズのAndroid 向けアプリ「050 plus」に情報管理不備の脆弱性が確認された。影響を受けるのはAndroid 版 アプリ「050 plus」 4.2.0 とそれ以前のバージョンで、当該製品が扱う情報の一部をシステムログに出力する脆弱性が存在しており、この脆弱性が悪用されるとAndroid 端末のログ情報を閲覧する権限のあるアプリケーションにより情報の一部が窃取される恐れがある。解決策として同社は050 plus4.2.3を公開しており、アップデートによりこの脆弱性は解消される。
