Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

パソコン向けLINE、特定の投稿表示でクラッシュ

WindowsやMac OS X向けの「LINE」に、特定の投稿でクラッシュさせることが可能となる脆弱性が含まれていたことがわかった。すでにサーバで対策が講じられているほか、脆弱性を修正したアップデートも用意されている。

脆弱性情報のポータルサイトであるJVNによれば、WindowsやMac OS X向けに提供されている「LINE」に脆弱性「CVE-2016-1156」が存在。タイムライン上に特定の内容を表示すると異常終了するという。

今回の脆弱性は、KDDIシンガポールの小勝純氏が情報処理推進機構(IPA)へ報告し、JPCERTコーディネーションセンターが調整を実施。LINEでは、今回の報告を受けてサーバで対策を実施。また脆弱性を修正したアップデートを公開している。

(Security NEXT - 2016/02/22 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正