Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEに非公開TLの漏洩など4件の脆弱性 - YouTubeへのデモ動画投稿で明らかに

今回の問題についてLINEは、本誌の取材に対し、報告者とやりとりがあったことを認め、指摘があった4件の脆弱性について、すべて脆弱性として認定したと説明。「ログアウトしても認証キーが削除されない問題」以外の3件については、2月23日に修正を終えているという。

また未修正の脆弱性については、報告者のやりとりが行われた当初の段階では「検討中」としていたが、現在は対応を進めている状況であることを明らかにした。修正が完了する具体的な時期などは示していない。

今回の問題を受けて同社は、「ユーザーのみなさまが、より安心、安全に利用できるサービスを目指し、外部機関、報告者との連携やセキュリティ強化に向けた取り組みを行ってまいります」とコメントしている。

(Security NEXT - 2016/03/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

複数のAtlassian製品が影響を受ける「クリティカル」脆弱性
JetBrains、6製品で脆弱性57件を修正 - 重要度「クリティカル」も
「FortiMail」のアップデートが提供開始 - ゼロデイ脆弱性を修正
米当局、脆弱性4件を「悪用脆弱性リスト」に追加 - 早期対応を要請
「NetScaler」のSAML構成にDoS脆弱性 - すでに悪用も
「cPanel & WHM」に3件の脆弱性 - いずれも「クリティカル」
「GitLab AI Gateway」にサンドボックス回避の脆弱性 - コマンド実行のおそれ
「Chrome」がアップデート - 脆弱性11件を解消
国内の「NetScaler」狙う攻撃も - 最新IoCで侵害確認を
「Apache HTTPD」に複数脆弱性 - 「クリティカル」との評価も