修正済みWindows版「LINE」アプリに、意図しないDLLを読み込む脆弱性があった。LINEは5月31日に修正版をリリースし、全ユーザーに対して自動アップデートを行ったという。});情報処理推進機構(IPA)とJPCERTコーディネーションセンター(JPCERT/CC)は6月12日、Windows版「LINE」アプリに、意図しないDLLを読み込む脆弱性があったことを公表した。LINEは5月31日に修正版アプリ(5.8.0)をリリースし、全ユーザーに対して自動アップデートを行ったという。LINEの告知アプリには、起動時にDLLを読み込むパスを指定する機能があり、遠隔の第三者によって細工されたリンクを介して「LINE」を起動すると、意図しないDLLを読み込む可能性があった。LINEは5月31日に修正版をリリース。ユーザーがアプリを使用する際、システム側で自動的にアップデートが適用されるという。SecurityからLINEに対して匿名の報告があり、LINEが対応した上で、JPCERT/CCを経由してIPAに届け出たという。CDNの設定ミス、修正済みLINEはこのほど、「LINE」のWebブラウザ版「タイムライン」機能で、他のユーザーのタイムラインが一時的に表示される可能性がある不具合があったと明らかにした。広告に関するお問い合わせメールマガジンSpecialインデックスRSSfacebooktwitter利用規約ITmediaはアイティメディア株式会社の登録商標です。