~認証トークンがHTTPでやり取りされる欠陥など一部はすでに修正済み。Windows」に存在する複数の脆弱性を修正したことを発表した。今回明らかにされた脆弱性は、以下の4件。WINNOTE-19568、WINNOTE-19620:添付ファイルのファイル名をレンダリングする際のストアド型クロスサイトスクリプティング(XSS)問題。1で修正WINNOTE-19377:“Evernote”サービスへの接続をすべてHTTPS化することでセキュリティを改善。1で実施WINNOTE-19299:v6.4からv6.7で特定の“Evernote”サービスと通信する際、認証トークンがHTTP接続でやり取りされていた。ノートの内容、ユーザー名およびパスワードには影響しない。デスクトップ向けクライアントソフト。ストア”からv6.15.4.7934を無償でダウンロードできる。“WINNOTE-19568”と“WINNOTE-19620”は未修正なので、v6.16の正式版がリリースされたらできるだけ早めに適用したい。