携帯版クイックログイン機能に脆弱性、他のユーザでのログインが可能に（ヤマト運輸）

ヤマト運輸株式会社は10月25日、携帯版「クロネコメンバーズのWebサービス」に脆弱性が発見され、対応を実施したと発表した。発見された脆弱性は、携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能を利用した場合、一部のスマートフォンから特定のアプ

製品・サービス・業界動向業界動向

2010.10.25 Mon 21:55

ヤマト運輸株式会社は10月25日、携帯版「クロネコメンバーズのWebサービス」に脆弱性が発見され、対応を実施したと発表した。発見された脆弱性は、携帯版「クロネコメンバーズのWebサービス」のクイックログイン機能を利用した場合、一部のスマートフォンから特定のアプリケーションを利用し、特定の操作を行うことで、本人とは別のユーザがログインできてしまうというもの。

同社では、過去のデータを確認することで当該アプリケーションの影響調査は完了しており、1名のユーザが2名のユーザからログインされたことが確認できているという。該当のユーザについては個別に対応している。同社の対応としては、10月19日よりクイックログイン機能を停止、10月25日よりクロネコIDの入力のみを省略し、パスワードも入力するよう修正して同機能を再開した。

http://www.kuronekoyamato.co.jp/info/info_101025.html

《ScanNetSecurity》