2014/11/25

Handbookアプリからのパスワード設定機能の一時停止につきまして

いつもHandbookをご利用いただき、ありがとうございます。
Handbookサポートです。

いつもHandbookをご利用いただきありがとうございます。

Handbook Studioにおいて閲覧者ユーザーのパスワード更新時のセキュリティ上の脆弱性を検出いたしました。

Handbook Studioスタンダードご契約お客様については、すでにサーバー環境に対して当脆弱性の対処を行っておりますが、現在ご利用いただいております、Android版を除く各プラットフォームのHandbookアプリについては、次回リリース版まで、Handbookアプリからのパスワード更新を一時的に停止させていただいております。

Handbook Studioプレミアムご契約のお客様については、すでに個別にご案内しておりますサーバー更新の実施により、当該脆弱性の対処が行われますが、現在ご利用いただいております、Android版を除く各プラットフォームのHandbookアプリについては、次回リリース版まで、Handbookアプリからのパスワード更新を一時的に停止させていただいております。

Handbook Studioライセンス版につきましては、アップデートリリースを準備しておりますので準備が整い次第、改めてご案内させていただきます。

現行バージョンにおいて、各プラットフォームのHandbookアプリからパスワードの更新を行いますとサーパーxアプリのバージョンの組み合わせによっては、パスワードが更新/保存できない旨のエラーメッセージを表示し、パスワードの更新ができません。

また、下記対象製品バージョン同士の組み合わせの場合、Handbookアプリからのパスワード更新は可能ですが、セキュリティ上の脆弱性が存在する形でのパスワード更新となりますので、Handbook Studioサーバー、および各プラットフォーム版Handbookアプリの新版がリリースされるまで、本機能をご使用しないようお願いいたします。

近日中に各プラットフォームとも本機能を有効化したバージョンのリリースを予定しておりますので、本機能のご利用についてはいま暫くお待ちください。

【対象製品】
  • Handbook Studioサーバー 4.0.4以前
  • Handbookアプリ iPad/iPhone版 4.0.6以前
  • Handbookアプリ Android版 4.0.7以前
  • Handbookアプリ Windows版 4.0.2以前
以上、何卒、ご理解のほどよろしくお願いいたします。