LINEのストーリー機能に情報漏洩の脆弱性 - 緊急対応で発生
LINEは、同社サービス「LINE」のストーリー機能に脆弱性が存在し、作成者の識別情報や友だちリストが漏洩するおそれがあったことを公表した。暫定的な緊急処置を実施した際に生じたもので、バグ報奨金プログラムを通じて報告があり、すでに修正を終えているという。
同社によると、投稿されたストーリーの「作成時刻」、ストーリー作成者の「識別情報」「友だちリストの一部」が漏洩する脆弱性が7月20日から10月10日にかけて存在したもの。ストーリーの本文については閲覧できないとしている。
iOS版アプリ「LINE」の不具合によってストーリーの認証プロセスに対するトラフィックが増加し、システムの遅延が発生したため、7月20日に暫定的な緊急措置を講じたところ脆弱性が生じていたという。
10月10日16時半ごろ、同社のバグバウンティプログラムを通じて報告があり問題が判明。同日20時35分に脆弱性の修正を完了した。
(Security NEXT - 2021/11/12 )
ツイート
関連リンク
PR
関連記事
SAP、月例セキュリティ更新を公開 - 「クリティカル」4件
「WordPress 7.0.4」が公開、RCE脆弱性に対処 - 特定条件下で影響
税額決定通知書を廃業事業所へ誤送付、所在不明に - 長岡市
小学校で健診結果を別の児童に配布、教員間の連携不足で - 矢板市
福知山産業支援センターのメールアカウントが侵害 - スパム踏み台に
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
