【危険度高】コメビュ「ギッシリアンコちゃん」にセキュリティ脆弱性があります。最新のバージョンにアップデートしてください。

ソフトウエアのぬるぽとかではなく、ソーシャルセキュリティホールと言いますか
放送主の方で、アンコちゃんの導入放送とかされて画面に設定画面を見せることで、主のアカウント権限を取得できると言うものです。

設定画面にセッション情報と言うものが1.10.1以前には表示されるようになっていまして
それをあるツールを使うことで、主アカウントでニコ生を開くことが出来てしまうというものです。
これを見られた方で、アンコちゃんを使っている放送に遭遇された方は、アップデートするか、絶対に設定画面は見せないように連絡をお願いします。

「ブラウザって何処で選ぶんですか？」みたいな質問に、普通に「ここだよ」という示すやりとりをしてしまいますが、そこで見えてしまうと権限を盗まれてしまいます。
さすがに元のパスワードをいれずに、パスワードを変更できたりしないはずなので、アカウントハックとまでは行きませんが、ポイント等勝手に使われる可能性もありますので、もし、見せてしまった場合は早急にログアウトして、ログインしなおすことで回避し、恒久対策として、お手数ですがバージョンアップをお願いいたします。

特定のバージョンへのパッチについては提供する予定はございません。

以上、配慮が足らず大変申し訳ありませんがよろしくお願いします。

規約に違反することになりますので、決して試したりしないでください。
アカウントＢＡＮになります