ユーザーに呈示し、その範囲内での操作を認可するアクセストークンをサードパーティアプリに発行することができます。意図せず送信されていました。値を使用してセッションハイジャックを行うことが可能となり、ユーザーが認可する権限を越えた操作を行われる可能性があります。値を使用してユーザーになりすまされる可能性があります。不具合を独自に回避する修正をしたもの)対策方法この脆弱性は下記のいずれかの方法で対策が可能です。(推奨)今回提供されるアップデートによって修正が行われているため、アップデートを適用することで対策が可能です。新規アプリケーションの登録を無効化し、既に登録されたアプリケーションを削除するこの手順によって脆弱性を回避する場合、既にSNSに登録されているサードパーティアプリは全て使用できない状態になります。「外部サービスとの接続設定の使用設定」を「使用しない」に設定することで、新規のサードパーティアプリの登録を禁止することができます。全てのアプリケーションを削除して下さい。これらの手順によりアクセストークンの発行自体が行われなくなるため、当脆弱性は生じなくなります。アクセスされる可能性があります。アクセスされる可能性があります。影響を受けるバージョン以下のバージョンを両方とも満たす環境で影響を受けます。対策方法この脆弱性は下記のいずれかの方法で対策することが可能です。(推奨)今回提供されるアップデートによって修正が行われているため、アップデートを適用することで対策が可能です。あっても当アップデートを適用することが推奨されます。削除することでも当脆弱性を回避することが可能です。ヘッダインジェクションを引き起こす脆弱性が発見されました。リクエストのプロトコルバージョンを表す部分に細工した文字列を含めることによって引き起こされるものです。ように細工した文字列を送ることで任意のヘッダを出力させることが可能となります。第三者によって、レスポンスヘッダに任意のヘッダを追加される可能性があります。ブラウザ上で送信させる現実的な手段は確認されておらず、当脆弱性を悪用することは困難であると考えています。されるアップデートを適用して下さい。この脆弱性についてアップデートを行わずに回避する方法はありません。3対策版へのマイナーバージョンアップもしくは修正パッチの適用を実施してください。[修正パッチ]マイナーバージョンアップ手順パッケージに同梱されているバージョンアップ手順書に記載されている通りに作業を実施してください。各バージョンのマイナーバージョンアップ手順書は以下からも確認することができます。バージョンアップも自動的におこなわれます。そのため、バンドルプラグインについては個別にバージョンアップする必要はありません。ご利用の場合やバンドルされていないバージョンを利用しているなどの理由により、自動的にバージョンアップがおこなわれない場合、プラグインのリリース情報を参考に更新をおこなってください。