Android版「Apple Music」にログイン情報が漏洩する脆弱性

Android版「Apple Music」v3.4.0

　米Appleは10月26日（現地時間）、Android版「Apple Music」に脆弱性が存在することを公表した。修正版のv3.4.0がリリースされている。

　同社によると、Android版「Apple Music」の旧バージョンには悪意あるアプリケーションによりユーザーのログイン情報が盗み取られる欠陥（CVE-2020-9982）があるとのこと。この問題は不正な行為を防止するためのチェック処理を改善することで解決したという。

　「Apple Music」アプリは、音楽配信サービス“Apple Music”のクライアントアプリ。Android版はAndroid 5.0以降に対応しており、“Google Play”から無償でダウンロードできる。