株式会社ニューフォリアからの情報

■概要
MEGAPHONE MUSIC には、アクセス制限不備の脆弱性が存在します。

■影響を受けるアプリ
iOS及びAndroidのMEGAPHONE MUSIC Version1.0以下

■詳細情報
MEGAPHONE MUSIC には、URL スキームを使って起動することで、任意のページを表示させることが可能になる問題が存在します。

■想定される影響
Andorid アプリケーションでは、アプリケーションの権限で使用可能な任意の API を実行される可能性があります。
iOS アプリケーションでは、iOS で使用可能な任意の API を実行される可能性があります。

■対処方法
アプリを最新バージョンへアップデートしてください。

・Android
GooglePlayからVersion1.1へアップデートしてください。

・iOS
AppStoreからVersion1.1へアップデートしてください。

■謝辞
この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき IPA および JPCERT/CC が弊社との調整を行いました。
本脆弱性の発見および報告を送っていただいた、株式会社スプラウト 末房建太様、塩見友規様、
及び情報セキュリティ早期警戒パートナーシップに基づき調整いただいた方々に御礼申し上げます。