【復旧】【ITC-LMS】権限を持たないコースの操作に関する不具合

広報

表題の件、ITC-LMSで以下の不具合が発生しておりました。

• コースの編集権限を持つユーザが、特定の条件下で他の編集権限を持たないコースへ遷移すると、
  本来可能である権限を超える操作が可能であった。
  

こちらについては既に修正対応を行い、現在は各コースについて権限どおりの操作のみが可能となっております。

また、2019年3月のサービス開始当初から修正された日までのログを確認し、 以下のような不具合を悪用した操作がなかったことを確認しております。

• 課題、テストや教材の登録、編集及び削除
• 未公開のコンテンツや成績等の閲覧
  
  

ご利用の皆様には、ご迷惑をおかけし申し訳ありませんでした。