JVN#07677464
Android 版アプリ「050 plus」における情報管理不備の脆弱性

Android 版アプリ「050 plus」には、情報管理不備の脆弱性が存在します。

• Android 版 アプリ「050 plus」 4.2.0 およびそれ以前
  

エヌ・ティ・ティ・コミュニケーションズ株式会社が提供する 050 plus は、スマートフォン向け IP 電話アプリケーションです。Android 版アプリ「050 plus」には、当該製品が扱う情報の一部をシステムログに出力する問題が存在します。

Android 端末のログ情報を閲覧する権限のあるアプリケーションによって、当該製品が記録している情報の一部を取得される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

なお、アップデートしてもシステムログに出力された情報は削除されないため、ログ情報を読み取り可能なアプリケーションを端末にインストールする場合には、注意してください。