LINEで意図に反する大量の「グループ招待」「友だち追加」 - バグ検証から拡大か
今回の問題を受けて、同社はバグ報奨金プログラムなどへ参加するセキュリティ研究者に対し、検証時に他利用者のアカウントへ影響を与えることがないよう配慮を求めた。
脆弱性が修正されるまで時間を要する場合もあると説明。修正を終えるまでに第三者に脆弱性を漏らしたり、悪用方法が広がることがないよう細心の注意を払うよう理解と協力を求めるとともに、報奨金プログラムの規約に違反した場合は、免責条項が適用されなくなる場合もあるとして注意を促した。
また同社が把握していない実証コードを報告した場合は、自身で発見した脆弱性でなくても有益な情報であれば評価や謝礼の対象となる場合があるとし、情報提供を呼びかけている。
(Security NEXT - 2020/11/25 )
ツイート
関連リンク
PR
関連記事
「Chrome 149」がリリース - セキュリティ情報は近日公開
「MLflow」にアクセスキーなど機密情報が流出する深刻な脆弱性
米当局、脆弱性3件を悪用カタログに追加 - 早期対応求める
「Cisco Unified CM」にクリティカル脆弱性 - 実証コードが公開済み
「Zoho Mail for WordPress」にCSRF脆弱性 - 設定改ざんのおそれ
「Android」に月例セキュリティ更新、脆弱性122件を修正 - 悪用の兆候も
「Firefox」が複数の脆弱性を修正 - iOS版のアップデートも
「Ivanti Neurons for ITSM」に高リスク脆弱性 - 定例外パッチを公開
「Cloud Foundry UAA」にEC秘密鍵情報が漏洩するおそれ
米当局、「Oracle WebLogic Server」既知脆弱性の悪用に警鐘

