PC版LINE、自動アップデートで不正なファイルを実行される脆弱性 自動アップデートではなく再インストールを

» 2016年08月25日 15時16分 公開
[井上輝一ITmedia]

  IPA(独立行政法人情報処理推進機構)セキュリティセンターおよび JPCERT/CC(一般社団法人 JPCERTコーディネーションセンター)は8月25日、PC版LINEにダウンロードファイル検証不備の脆弱性が存在することを発表した。この脆弱性に対応するため、LINEは自動アップデート機能を使わずに最新版のインストーラをダウンロードし、再インストールすることを呼びかけている。

PC版LINEにダウンロードファイル検証不備の脆弱性 PC版LINEにダウンロードファイル検証不備の脆弱性

 この脆弱性は、悪意を持って設置されたWi-Fiアクセスポイントなどを使ってPC版LINEを利用した場合、アプリの自動アップデートを通して不正なファイルをインストールする恐れがあるというもの。この問題はバージョン4.8.3で修正されている。そのため、この脆弱性を回避するためには自動アップデートではなく、アプリ自体の再インストールが推奨されている。

JVNの脆弱性告知ページ JVNの脆弱性告知ページ

Copyright © ITmedia, Inc. All Rights Reserved.

アクセストップ10

2026年06月09日 更新
  1. Apple Siliconはなぜ「オンデバイスAI」に強いのか? NVIDIA「RTX Spark」との比較で読み解くシリコン設計の哲学 (2026年06月08日)
  2. 高騰中のSSD、品薄のHDD──けれど“最終処分”のニーズは変わらず (2026年06月06日)
  3. 新GPU「RX 9070 GRE」搭載カード発売! 既存上位モデル「RX 9070 XT」との価格差に悩む声も (2026年06月08日)
  4. Chromebookからどう進化する? Intelプロセッサも継続サポートする「Googlebook」が変えるPC市場の勢力図 (2026年06月08日)
  5. コンパクトボディーにスパコン並みのAI性能! 「NVIDIA RTX Spark」搭載ミニデスクトップPCを見てきた (2026年06月04日)
  6. 処理性能に優れた11.1型タブレット「Lenovo Yoga Tab」がセールで29%オフの6万710円に (2026年06月08日)
  7. デルのMacBook Neo対抗、薄型軽量ノートPC「XPS 13」実機に触れた! 現地取材で判明した詳細スペックと実力 (2026年06月05日)
  8. 「次世代Apple Intelligence」をフル活用するにはどのような条件がある? 「Siri AI」は日本で使える? 知っておくべき対応モデルのハードル (2026年06月09日)
  9. HDMIケーブルの差し替えから解放されるセレクター「Anker HDMI Switch」がセールで20%オフの3190円に (2026年06月03日)
  10. エアコンがない部屋を即冷却できる冷風機がセールで38%オフの8490円に (2026年06月04日)
最新トピックスPR

過去記事カレンダー