What's New
■携帯版「ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞのWebｻｰﾋﾞｽ」ｸｲｯｸﾛｸﾞｲﾝ機能の脆弱性への対応について（2010/10/25）
2010年10月25日、携帯版「ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞのWebｻｰﾋﾞｽ」に脆弱性が見つかり、下記の通り対応いたしましたのでお知らせいたします。ﾒﾝﾊﾞｰｽﾞの皆様にはご心配をお掛けしましたことを深くお詫び申し上げます。
１．脆弱性の内容 携帯版「ｸﾛﾈｺﾒﾝﾊﾞｰｽﾞのWebｻｰﾋﾞｽ」のｸｲｯｸﾛｸﾞｲﾝ機能をご利用の場合、一部のｽﾏｰﾄﾌｫﾝから特定のｱﾌﾟﾘｹｰｼｮﾝを利用し、特定の操作を行うことで、ご本人とは別の方がﾛｸﾞｲﾝできてしまうことが判明いたしました。
２．影響範囲 過去のﾃﾞｰﾀを確認することで上記ｱﾌﾟﾘｹｰｼｮﾝの影響調査は完了しており、1名のお客様が、2名のお客様からﾛｸﾞｲﾝされたことが確認できました。該当のお客様については個別に対応いたしております。
３．対応方法 10月19日（火）よりｸｲｯｸﾛｸﾞｲﾝ機能を停止いたしました。10月25日（月）よりｸﾛﾈｺIDの入力のみを省略し、ﾊﾟｽﾜｰﾄﾞは入力していただくよう修正して、ｸｲｯｸﾛｸﾞｲﾝ機能を再開いたしました。今後とも継続してｼｽﾃﾑ的な対応を行ってまいります。
ｸﾛﾈｺﾔﾏﾄTOP
(C)ﾔﾏﾄ運輸