Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も

Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が発表されました。

ゲーム文化 カルチャー
Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が存在していたことが発表されました。

これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。

なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。

もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
《Arkblade》

関連業界のあちこちにいたりいなかったりしてる人 Arkblade

小さいころからPCゲームを遊び続けて(コンソールもやってるよ!)、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。

+ 続きを読む
【注目の記事】[PR]

編集部おすすめの記事

特集

ゲーム文化 アクセスランキング

  1. ゾンビが支配する世界で生き延びるオープンワールドサバイバルクラフト『Night of The Dead』正式リリース!

    ゾンビが支配する世界で生き延びるオープンワールドサバイバルクラフト『Night of The Dead』正式リリース!

  2. 楽しかったのになぜ…どうしても許せなかったゲームの「台無し」要素

    楽しかったのになぜ…どうしても許せなかったゲームの「台無し」要素

  3. 『Bloodborne』二次創作からオリジナルレースゲームとなった『Nightmare Kart』無料配信開始

    『Bloodborne』二次創作からオリジナルレースゲームとなった『Nightmare Kart』無料配信開始

  4. あなたのSteamアカウントは「遺産」にはならない―ある海外ゲーマーの嘆き

  5. 異変を見逃さず50階踏破できるか…8番ライク『50 Floors: The Paranormal Investigators Prologue』Steamにて無料配信

  6. 『F.E.A.R.』の影響受けたド派手アクションFPS『Selaco』早期アクセス開始!

  7. 無限稼ぎにワールド透過…ずるくたってやめられなかった?忘れられない"バグ技”

  8. 『Fallout 76』総プレイヤー数2,000万人突破!記念アートワークには『FF7 リバース』「スタートレック」のキャラの姿も。いくつ見つけられる?

  9. 東北最大持ち込みゲームイベント「G019サミット」体験レポ―ビデオゲームもアナログゲームもコスプレもたっぷり!岩手のリゾート地が舞台の最高のイベントだ【特集】

  10. 物理演算レースアクション『Screw Drivers』無料ゲームとして2024年に早期アクセス予定!

アクセスランキングをもっと見る

page top