学生間でメールアドレスリストが閲覧可能に - 横浜国立大

横浜国立大学は、クラウドサービス内において関係ない他学生のメールアドレスリストを閲覧できる状態だったことを明らかにした。

同大によれば、学生約1万人が利用できるクラウドサービス内で、特定の操作により、ほかの在学生に関するメールアドレスリストを閲覧できる状態になっていたもの。

問題の判明後に設定を変更。6月4日12時の時点で閲覧できない状態になったという。

閲覧できたのは同大の学生のみとしており、メールの内容については閲覧できなかったとしており、詳細は確認中だが、学外への情報流出などは確認されていないとしている。

（Security NEXT - 2024/06/17 ） ツイート

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出