お知らせ

まなびポケット「保護者アプリ」脆弱性修正に伴うアップデートのお願い(Androidユーザ向け)

平素より「まなびポケット」をご利用いただきまして誠にありがとうございます。
Android版まなびポケット「保護者アプリ」の一部バージョンに脆弱性が存在することを確認いたしました。
対象のアプリをご利用の方は、最新版へのアップデートをお願いいたします。

■対象となる方
Android版まなびポケット「保護者アプリ」をご利用の方

■脆弱性の内容と影響
Android版まなびポケット「保護者アプリ」において、特定の条件下で、ログイン中のユーザーのセッション情報が第三者に取得される可能性がある脆弱性を確認しました。
本脆弱性が悪用された場合、取得されたセッション情報を利用して、第三者が当該ユーザーになりすましてサービスを利用する可能性があります。
※なお、本脆弱性の悪用には、端末に悪意のあるアプリケーションがインストールされているなど、特定の条件を満たす必要があります。

■対応方法
本脆弱性を修正した最新版(ver.1.2.4)を公開しております。
Android版まなびポケット「保護者アプリ」をご利用の方は、Google Playストアより最新版(ver.1.2.4)へのアップデートをお願いいたします。

■参考:Android版まなびポケット「保護者アプリ」のバージョン確認方法について
①ホーム画面やアプリ一覧から、まなびポケット保護者アプリを長押し
②アプリのメニューが表示されるので、メニュー内にある「情報」や「i」と表示されている箇所を選択
③最下部の項目に表示されている現在のバージョンを確認

今後ともまなびポケットをよろしくお願いいたします。