パソコン向けLINE、特定の投稿表示でクラッシュ
WindowsやMac OS X向けの「LINE」に、特定の投稿でクラッシュさせることが可能となる脆弱性が含まれていたことがわかった。すでにサーバで対策が講じられているほか、脆弱性を修正したアップデートも用意されている。
脆弱性情報のポータルサイトであるJVNによれば、WindowsやMac OS X向けに提供されている「LINE」に脆弱性「CVE-2016-1156」が存在。タイムライン上に特定の内容を表示すると異常終了するという。
今回の脆弱性は、KDDIシンガポールの小勝純氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施。LINEでは、今回の報告を受けてサーバで対策を実施。また脆弱性を修正したアップデートを公開している。
(Security NEXT - 2016/02/22 )
ツイート
PR
関連記事
「Node.js」、セキュリティ更新を7月27日にリリース予定
Check Point製品の管理機能に脆弱性 - すでに悪用も、侵害調査を
管理甘い「家庭用IoT機器」、犯罪の踏み台に - 官民連携で対策へ
「Firefox 153」など公開、脆弱性を修正 - ESR版は重要度「クリティカル」
Oracle、四半期定例パッチを公開 - のべ1449件の修正実施
「Chrome」にアップデート - 「高」脆弱性12件に対処
Perl向けX.509証明書処理モジュールに脆弱性 - 更新版で修正
「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起
Adobe、アドバイザリ12件で脆弱性89件に対応
2017年以前のFeliCa一部ICチップに脆弱性 - 漏洩や改ざんのおそれ
