JVN#61972596
Online Service Gate におけるパスワード管理不備の問題

Online Service Gate には、Office 365 のパスワード管理不備の問題が存在します。

Online Service Gate (Webブラウザ用) の全てのバージョンに含まれる以下の機能

• OWA Helper (アドイン版)
• OSG Lite (ブックマークレット版)

ソフトバンク・テクノロジー株式会社が提供する Online Service Gate は、Office 365 の利用を制限するシステムで、Office 365 のパスワードを一元管理する機能が備わっています。Online Service Gate に含まれる OWA Helper および OSG Lite には、本来管理者しか知ることのできない Office 365 のパスワードを、ユーザ自身が参照できる問題が存在します。

ユーザによって、当該製品で管理している Office 365 のパスワードを取得される可能性があります。結果として、当該製品による制限を回避され、Office 365 を使用される可能性があります。

アップデートする
開発者によると、当該製品は、製品使用時にシステム側で自動的にアップデートが適用されるため、ユーザによる手動アップデートは必要ないとのことです。