IBMのAndroid 版 IBM Notes TravelerにHTTP経由で情報が送信される問題が確認された。影響を受けるのはAndroid版 IBM Notes Traveler 9.0.1.3以前のバージョンで、ユーザ認証情報を送信する際に、HTTP又はHTTPS送信を選択できるようになっているが、選択しない場合にはHTTPにて送信され、さらに警告がされずにそのまま送信される。これにより、攻撃者にユーザ承認情報が窃取される恐れがある。解決策として、同社はバージョン9.0.1.3を公開しており、アップデートによりこの問題は解決される。また、回避策としてサーバに接続する際に「https://」にしたり、SSL接続のみ許可するようにすることで、この問題を軽減できる。
