Windows向け「LINE」の自動アップデート機能に脆弱性
Windows版の「LINE」が備える自動アップデート機能に脆弱性が含まれていることがわかった。同社は旧版の利用者に対し、自動アップデート機能を利用せず、最新版を再インストールするようアナウンスしている。
同ソフトウェアにおいて、自動アップデート機能に脆弱性が存在することが判明したもの。「同4.8.1.1112」および以前のバージョンにおいて自動アップデート機能を利用した際、中間者攻撃によって不正なファイルを読み込むおそれがあるという。
これを受けて同社は、「同4.8.2」で脆弱性を修正。旧版の利用者に対して、安全にアップデートできない環境が存在するとし、自動アップデートを利用せず、最新版をダウンロードして、再インストールを行うよう呼びかけている。
また7月に修正した不正なライブラリファイルを読み込むおそれがある検索パスに関する脆弱性「CVE-2016-4831」への対応が、一部不十分であることも明らかとなった。
同社では、7月1日に修正版となる「同4.8.0」をリリースしていたが、インストーラーに関しては対応が不十分だったという。同社では同脆弱性に対しても再度修正を実施している。
(Security NEXT - 2016/08/22 )
ツイート
PR
関連記事
ブラウザ「Chrome」の「Cookie暗号化保護」を破壊する「C4攻撃」
「Chromium」の脆弱性狙う攻撃 - 派生ブラウザ利用者も注意を
「Lucee」にクリティカル脆弱性 - 悪用コード公開済み
「MS Edge」にアップデート - ゼロデイ脆弱性などに対応
「Cisco Unified CM」に深刻なRCE脆弱性 - ESリリースのみ影響
「Citrix Bleed 2」への懸念広がる - 提供元は「悪用未確認」強調
メッセージ保護アプリ「TM SGNL」の複数脆弱性、悪用リストに追加
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も