出典: LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する ／ 参照日: 2026年8月10日
JVN（Japan Vulnerability Notes）は、LINE PC版（Windows版）のインストーラにおけるDLL読み込みに関する脆弱性を公表した。細工されたDLLを読み込ませることにより、攻撃者によって任意のコードが実行されるおそれがある。
脆弱性の詳細
JVN（Japan Vulnerability Notes）によると、LINE PC版（Windows版）のインストーラには、DLL読み込みに関する脆弱性が存在する。攻撃者が細工したDLLをインストーラの実行時に読み込ませることができた場合、インストーラが不正なDLLを読み込み、結果として任意のコードが実行される可能性がある。これは一般にDLLハイジャックと呼ばれる手口に該当し、正規ソフトウェアのインストーラや実行ファイルを悪用して悪意あるペイロードを実行させる攻撃と一致する。
本件の具体的なCVE番号、CVSSスコア、影響を受ける正確なバージョン、修正済みバージョン、回避策の有無については、参照情報だけでは確認できないため、詳細は現時点で不明である。
影響を受ける製品・バージョン
- LINE PC版（Windows版）のインストーラで、JVNDB-2026-000109の対象となる版
- 具体的な影響範囲は現時点で不明
推奨される対策
- 修正版への更新：ベンダーが修正版または対策済みのインストーラを提供している場合は、速やかに更新する。
- 入手経路の厳格化：インストーラは正規の配布元からのみ入手し、メール添付や第三者経由で受け取った実行ファイルは使用しない。
- インストール権限の制御：利用者に不要なローカル管理者権限を付与せず、インストールは管理された手順で実施する。
- 配布物の検証：社内配布する場合は、ハッシュ値の確認などにより、インストーラの改ざんがないことを確認する。
- 回避策の確認：JVNが回避策を案内している場合は、その内容に従って一時的な軽減策を適用する。
日本の中小企業が今すぐ取るべき行動
- 優先度1：利用実態の把握：社内でLINE PC版（Windows版）を利用している端末と導入経路を確認する。
- 優先度2：配布ルートの統制：インストーラの入手先を管理下に置き、個人ごとの外部入手を避ける。
- 優先度3：更新の実施：修正版の有無を確認し、影響端末へ順次適用する。
- 優先度4：権限の見直し：常時の管理者権限付与を見直し、必要時のみ昇格する運用へ移行する。
- 優先度5：不審な実行ファイルの抑止：「アップデートが必要」といった案内を装う不審なファイルの実行を避けるよう、利用者へ周知する。
CSRIセキュリティ専門家の見解
インストーラ実行時のDLL読み込み不備は、利用者が正規の操作をしているように見える場面で攻撃が成立するため、見落とされやすい。特に、インストーラの入手経路や配布物の正当性確認が不十分な環境では、更新対応だけでなく運用統制の見直しが重要になる。