ポケットはてな日記スマートフォン用の表示で見るポケットはてな日記この広告は、90日以上更新していないブログに表示しています。2009-10-23モバイル版はてな「かんたんログイン」の脆弱性を修正しました10/21にポケットはてな「かんたんログイン」のリニューアルを行いましたが、その際に脆弱性がありましたため、本日、修正いたしました。脆弱性の内容およびその影響範囲につきましては、下記のとおりです。脆弱性の内容10/21にかんたんログインの改修の際、ログイン処理があった端末から個体識別番号を取得し、データベースに保存する処理が変更をいたしました。この際、個体識別番号が送信された場合には番号を正しく保存しておりましたが、送信されなかった際の処理に不備がありました。ログインした場合、データベースに不正な値が入力されていました。ログインした場合、先にログインした他ユーザーのアカウントで一時的にログイン状態になることがありました。現在はこの不具合は修正されています。影響範囲この不具合の対象には、以下の2つの場合があり、それぞれ対象期間が違っております。本体の設定を変更し、個体識別番号を送信しない設定をされている場合はこの不具合の対象に該当する可能性があります。この不具合は、21日12時から23日13時まで発生していました。docomo端末からのアクセスで、末尾にguid=onが含まれていないログインURLを使った場合docomo端末では、個体識別番号を送信するためにURLの末尾に特定の文字列(guid=on)を設定する必要があります。このため、改修前のかんたんログインのURLを画面メモなどで端末に保存されている等、guid=onが含まれていないログインURLからアクセスされた場合には、個体識別番号が送信されず、前述の1の場合と同様の問題が起きておりました。ログインURLの末尾にguid=onがないURLよりアクセスがあった場合には、guid=onを付与する処理を行う必要がございましたが、この処理が入っておりませんでした。こちらの不具合は、21日の13時から17時45分まで発生しており、この間にguid=onが含まれていないログインURLからかんたんログインにアクセスされていた方は不具合の対象となっている可能性があります。本不具合の対象者の方へこの脆弱性による影響として、同時にアクセスした他ユーザーと同一のモバイルIDが割り振られますため、一時的に他ユーザーのアカウントでログインが行われた状態となっておりました。この状態は、通常1分未満の短時間で解除されログアウト状態となりますので、なりすましなどの可能性は非常に低く、現在のところ被害は確認されておりません。万が一不審な点がおありの場合には、お問い合わせフォームよりお知らせいただきますようお願い申し上げます。このたびははてなシステムの不備により、ユーザーの皆様にご迷惑をおかけし大変申し訳ございませんでした。ご報告をいただきましたユーザー様、ありがとうございました。オフ、ユーザID通知がオンの場合に限り、不具合が継続しておりましたが、10/25午前0時に修正が完了いたしております。該当のユーザー様にはご迷惑をおかけし申し訳ございませんでした。読者になる検索リンクはてなブログブログをはじめる週刊はてなブログはてなブログPro最新記事2018年10月10日(水)をもちまして、ポケットはてなの提供を終了します。はてなの各サービスのフィーチャーフォン向けページのサポートを終了し、順次提供を終了してまいります2018年3月19日(月)にフィーチャーフォン向けはてなブックマークを廃止します2016年8月29日に、フィーチャーフォン向けのカラースターショップを廃止しますはてなポイントの決済手段のうち、ドコモ決済(ケータイ払い)を終了しましたドコモ決済(ケータイ払い)が利用できない不具合が発生しています月別アーカイブはてなブログをはじめよう!hatenamobileさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。