Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Windows向け「LINE」の自動アップデート機能に脆弱性

Windows版の「LINE」が備える自動アップデート機能に脆弱性が含まれていることがわかった。同社は旧版の利用者に対し、自動アップデート機能を利用せず、最新版を再インストールするようアナウンスしている。

同ソフトウェアにおいて、自動アップデート機能に脆弱性が存在することが判明したもの。「同4.8.1.1112」および以前のバージョンにおいて自動アップデート機能を利用した際、中間者攻撃によって不正なファイルを読み込むおそれがあるという。

これを受けて同社は、「同4.8.2」で脆弱性を修正。旧版の利用者に対して、安全にアップデートできない環境が存在するとし、自動アップデートを利用せず、最新版をダウンロードして、再インストールを行うよう呼びかけている。

また7月に修正した不正なライブラリファイルを読み込むおそれがある検索パスに関する脆弱性「CVE-2016-4831」への対応が、一部不十分であることも明らかとなった。

同社では、7月1日に修正版となる「同4.8.0」をリリースしていたが、インストーラーに関しては対応が不十分だったという。同社では同脆弱性に対しても再度修正を実施している。

(Security NEXT - 2016/08/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 71.0.3578.98」がリリース、UAFの脆弱性を解消
11月のMS月例パッチ修正された脆弱性、中東のゼロデイ攻撃で悪用済み
DB管理ツール「phpMyAdmin」に深刻な脆弱性 - 修正版が公開
「Firefox 64」がリリース - 深刻な脆弱性などを修正
MS、2018年最後の月例セキュリティ更新 - 一部脆弱性でゼロデイ攻撃も
「Adobe Acrobat/Reader」、脆弱性87件に対処 - 当初予定より高い重要度
「Amazon FreeRTOS」の複数脆弱性、詳細公表される - コード実行やDoSのおそれ
モバイルアプリの脆弱性診断サービス - インテック
IoT向け組込OS「AWS FreeRTOS」に複数脆弱性 - コード実行のおそれ
「Symfony」のフォームコンポーネントに脆弱性 - アップデートがリリース