LINEに非公開TLの漏洩など4件の脆弱性 - YouTubeへのデモ動画投稿で明らかに
今回の問題についてLINEは、本誌の取材に対し、報告者とやりとりがあったことを認め、指摘があった4件の脆弱性について、すべて脆弱性として認定したと説明。「ログアウトしても認証キーが削除されない問題」以外の3件については、2月23日に修正を終えているという。
また未修正の脆弱性については、報告者のやりとりが行われた当初の段階では「検討中」としていたが、現在は対応を進めている状況であることを明らかにした。修正が完了する具体的な時期などは示していない。
今回の問題を受けて同社は、「ユーザーのみなさまが、より安心、安全に利用できるサービスを目指し、外部機関、報告者との連携やセキュリティ強化に向けた取り組みを行ってまいります」とコメントしている。
(Security NEXT - 2016/03/02 )
ツイート
PR
関連記事
「Apache Flink」にコードインジェクションの脆弱性 - 重要度「クリティカル」
「MongoDB」に深刻な脆弱性 - 早急な対応を強く推奨
WPS Office旧脆弱性、2020年以降の製品などにも影響
Ivanti、5月の月例アップデートを公開 - 「クリティカル」脆弱性も
「MS Edge」にセキュリティ更新 - 独自含む脆弱性76件を修正
米当局、「Exchange Server」ゼロデイ脆弱性に注意喚起
米当局、「Cisco SD-WAN」の脆弱性悪用で緊急対応を要請
「PHP」に複数の「クリティカル」脆弱性 - アップデートで解消
エレコム製ルーターなどに複数脆弱性 - 21モデルに影響
スマホ向け「Microsoft Authenticator」、トークン漏洩のおそれ

