LINE PC版(Windows版)にダウンロードファイル検証不備の脆弱性

最終更新日: 2016.08.31

情報源

Japan Vulnerability Notes JVN#05924524
LINE PC版(Windows版)におけるダウンロードファイル検証不備の脆弱性
https://jvn.jp/jp/JVN05924524/

概要

 LINE PC版(Windows版)には、ダウンロードファイル検証不備の脆弱性があります。結果として、遠隔の第三者が、中間者攻撃によって、不正なファイルをダウンロードさせたり、不正なプログラムを実行させたりする可能性があります。

対象となるバージョンは以下の通りです。
– LINE PC版(Windows版) ver 4.8.2.1125 およびそれ以前

 この問題は、LINE PC版(Windows版)を、LINE株式会社が提供する修正済みのバージョンに更新することで解決します。詳細は、LINE株式会社が提供する情報を参照してください。

関連文書(日本語)

LINE株式会社
【脆弱性情報】LINE PC版(Windows) における安全にアップデートを行えない問題に関するお知らせ
https://linecorp.com/ja/security/article/65


引用元:JPCERTコーディネーションセンター
「JPCERT/CC WEEKLY REPORT 2016-08-31」
https://www.jpcert.or.jp/wr/2016/wr163401.html