JPCERTコーディネーションセンター(JPCERT/CC)より、2012年7月24日にAndroid版LINEの脆弱性について以下の指摘を受けました。指摘の内容は、Android端末のユーザーが、ある特殊な悪性アプリを自分のAndroid端末にインストールした状態でLINEアプリを利用すると、LINEで使われている一部の情報を、その悪性アプリケーションにより読み込まれる可能性があるというものです。■対応内容2012年7月30日に指摘のあった脆弱性に対応したバージョン2.5.5をリリース。■現状強制アップデートにより全Android版LINEアプリを自動的にバージョン2.5.5.にアップデート済み。この脆弱性による実際の情報漏えいは確認されておりません。JPCERT/CC様および三井物産セキュアディレクション株式会社望月岳(報告者)様にご指摘いただいたお陰で、被害を未然に防ぐことができました。LINEは、今後も安全にご利用いただけるよう努めて参ります。アプリ内で利用されている情報を不正に取得するアプリが該当します。現時点においてそのようなアプリケーションは確認されておりません。送信時のメッセージ情報が悪性アプリケーションによって読み込まれる可能性がありました。電話番号などの個人情報は含まれておりません。Q.今回の問題が発生した原因は何か?A.プログラム設計上の問題です。これまでもセキュリティ部分への対応については厳格に行っておりましたが、今後はこれまで以上にチェック体制を整備し、より厳格に対応してまいります。Corporation。