JVN#23328321: 魔法少女まどか☆マギカ iP for Android における情報漏えいの脆弱性

魔法少女まどか☆マギカ iP for Android には、Twitter のアカウント情報が漏えいする脆弱性が存在します。

魔法少女まどか☆マギカ iP for Android には、Twitter との連携機能があります。魔法少女まどか☆マギカ iP for Android には、ユーザの入力した Twitter のアカウント情報を平文でログファイルに出力してしまう問題が存在します。

Android 端末のログ情報を閲覧する権限のあるアプリケーションによって、当該製品に入力された Twitter のアカウント情報を取得される可能性があります。

アップデートする
開発者の提供する情報をもとに、最新版へアップデートしてください。

ベンダ	リンク
株式会社バンダイナムコゲームス	魔法少女まどか☆マギカポータブル

2012.06.01における脆弱性分析結果

分析結果のコメント

当該製品が出力した情報の取得を目的として作成されたアプリケーションを、ユーザが自らインストールすることを想定しています。

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 東北大学大学院情報科学研究科草野一彦氏