PC版LINE、自動アップデートで不正なファイルを実行される脆弱性 自動アップデートではなく再インストールを
» 2016年08月25日 15時16分 公開
[井上輝一，ITmedia]
IPA（独立行政法人情報処理推進機構）セキュリティセンターおよび JPCERT/CC（一般社団法人 JPCERTコーディネーションセンター）は8月25日、PC版LINEにダウンロードファイル検証不備の脆弱性が存在することを発表した。この脆弱性に対応するため、LINEは自動アップデート機能を使わずに最新版のインストーラをダウンロードし、再インストールすることを呼びかけている。
この脆弱性は、悪意を持って設置されたWi-Fiアクセスポイントなどを使ってPC版LINEを利用した場合、アプリの自動アップデートを通して不正なファイルをインストールする恐れがあるというもの。この問題はバージョン4.8.3で修正されている。そのため、この脆弱性を回避するためには自動アップデートではなく、アプリ自体の再インストールが推奨されている。
関連記事
Mac OS X向けのTwitterクライアント「夜フクロウ」に脆弱性 最新版にアップデートを
IPAセキュリティセンターおよび JPCERT/CCは、Mac OS X向けのTwitterクライアント「夜フクロウ」にサービス運用妨害の脆弱性が存在することを発表した。この脆弱性はアプリのアップデートで対策できる。
Googleの新ビデオチャットアプリ「Duo」は他と何が違うの？
超簡単に使えて便利なのですが……。
「きおつけ」「きをうけて」 最後まで何かが惜しい母のLINE
謎の文章の意味とは。
MVNOの先駆者・日本通信が個人向け格安SIMカード事業から撤退――VAIO Phoneでキャリア型ビジネスへの転換を狙うも失敗か
日本のMVNOの先駆者である日本通信が、U-NEXTと「提携」し、個人向けMVNO事業から事実上撤退することが明らかになった。この歴史的な出来事は、レッドオーシャン化が進む「格安SIM」の先行きを示唆するものとなるかもしれない。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
SpecialPR
SpecialPR
アクセストップ10
2026年07月27日 更新
- エアコンがない部屋を冷やせる「Dreemstar 冷風扇」がセールで50％オフの9980円に （2026年07月23日）
- 64GBメモリ／2TBストレージ／Ryzen AI Max+ 395搭載のハイエンドミニPC「MINISFORUM MS-S1 MAX」がタイムセールで27％オフの43万2799円に （2026年07月25日）
- NVIDIAが次世代AI超解像技術「DLSS 5」の今秋投入を明らかに／MicrosoftとMistralが欧州におけるAI演算能力の拡大で戦略的提携を発表 （2026年07月26日）
- 高価なグラフィックスカードを守る「過熱保護ケーブル」に注目！ 夏を乗り切るNoctua製簡易水冷も販路拡大で続々入荷 （2026年07月25日）
- プラネックス、10GbE接続に対応した5ポート搭載アンマネージドスイッチ （2026年07月24日）
- 実売2万円切りで実働10日間のバッテリー駆動！ 「Amazfit Bip Max」は初めてのスマートウォッチに最適か （2026年07月24日）
- 東レの最新カーボン技術で約999gと長時間バッテリーを両立させた“法人向けLAVIE”が登場 ブランド統一の背景とは （2026年07月23日）
- Arm版Windows 11は“普通”に使えるのか？ 「FMV UQ-L1」で試して分かった快適さと“鬼門” （2026年07月22日）
- Windows 11 バージョン 24H2／25H2搭載のデル製PCに6月のプレビュー更新を適用するとパフォーマンス低下の恐れ 「帯域外更新」で対処 （2026年07月23日）
- ケーブル抜き差しで“瞬断”しない、バッファローの高出力な多ポートUSB PD充電器が便利すぎる （2026年07月23日）
最新トピックスPR
過去記事カレンダー
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。