JVN#90289505
モバツイtouch の Content Provider にアクセス制限不備の脆弱性

モバツイtouch の Content Provider には、アクセス制限不備の脆弱性が存在します。

• モバツイtouch Ver.1.792 およびそれ以前
• モバツイtouch 有料版 Ver.1.792 およびそれ以前

モバツイtouch は、Android 端末用の Twitter クライアントソフトウェアです。モバツイtouch の Content Provider には、アクセス制限不備の脆弱性が存在します。

ユーザが、不正な他の Android アプリケーションを使用した場合、ユーザの Twitter アカウントに紐づいた、モバツイtouch の認可に関する情報が取得される可能性があります。結果として、ユーザになりすまして Twitter に投稿されるなどの可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。