LINEのURLプレビュー機能に不具合 - 限定公開URLが漏洩したおそれも
LINEは、コミュニケーションアプリ「LINE」に投稿されたURLに対するプレビュー機能が正しく動作していなかったことを明らかにした。限定公開のURLが第三者に漏洩した可能性もあるとして注意を呼びかけている。
同社によれば、9月6日0時半ごろから7日12時半ごろにかけて、同アプリのトークなどへユーザーやLINE公式アカウントより投稿されたURLに対し、一部誤った内容のプレビュー表示を行っていたもの。
プレビュー機能を提供するサーバにおいてエラーが発生し、異なるユーザーの投稿に対するプレビュー情報を出力していた。メモリ不足により異常終了した際の処理が正しく行われていなかったという。
影響を受けた正確な規模はわかっておらず、プレビュー出力の約0.5%から0.6%が影響を受け、出力回数は約360万回にのぼると同社では推定している。
プレビュー表示が行われるURLは、同社サーバよりアクセス可能なものに限定されるが、プレビューより参照先ページのタイトルや概要、サムネイル画像などが確認できた。
またYouTubeやLINE LIVE、一部サービスなど、特定の状況下において、参照先のURLについても確認可能だった。
(Security NEXT - 2022/09/26 )
ツイート
関連リンク
PR
関連記事
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起
複数Apple製品が影響を受ける脆弱性 - 米政府が注意喚起
柏崎刈羽原発の火災防護関連資料を紛失 - 東電
DMハガキ宛先にクレカ番号を誤印字 - 三井住友カード
Google、長期間放置アカウントを削除へ - 悪用防止対策で
米政府、ランサムウェア対応ガイドの改訂版を公開
介護保険事業者の届出書類一式が所在不明に - 新潟県
資料共有のメール送信先を誤りメアド流出 - 和歌山県
個人情報含む労働力調査の調査関係書類を紛失 - 東京都
上下水道関連システムがマルウェア感染、インフラへの影響なし - 大槌町