これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。
なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。
もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
関連業界のあちこちにいたりいなかったりしてる人 Arkblade
小さいころからPCゲームを遊び続けて（コンソールもやってるよ！）、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。
+ 続きを読む
関連リンク
編集部おすすめの記事
特集
ゲーム文化 アクセスランキング
-
リマスター版『トルネコの大冒険』、特装版には「くさったパン」のリバーシブルポーチが付いてくる！ ゲーム本編とセットで12月25日発売
-
新作TCG『スクウェア・エニックス ギャラリーカード』発表―第一弾『FF』40周年記念パックが2027年1月発売
-
「開発費負担なし、宣伝のみでパブリッシャー側取り分90％を提示」―インディーゲームパブリッシャーについて個人ゲーム開発者からのさまざまな声が上がる
-
『ドラクエ』即売り切れした「キングスライム目薬」受注販売へ！ロート製薬オンラインで9月24日12時より受付開始
-
「サイバーパンク: エッジランナーズ2」新キャラクター・ジェシー公開！BDショップで働く技術者―Netflixにて10月20日より配信のアニメ
-
セクシー美女駆ける『ソニック』風アクションADV『Lightspeed Lina』クラファン開始―さっそく900万円近く集める
-
極秘施設で“事故処理”や証拠の回収を行う倉庫番ゲーム『Hazard Pay』リリース
-
ホリよりスイッチ2『ゼルダの伝説 時のオカリナ』対応オカリナが11月5日発売！コントローラーではなくイヤホンジャック付きの電子楽器
-
『ストリートファイター6』新キャラ「アルジュン」、担当声優と見た目がそっくり！？日英キャストともに豊かな髭と長髪が印象的
-
『FF10』25周年記念くじが9月12日発売！ティーダとユウナのフィギュアほか、ブリッツボールぬいぐるみなど豪華ラインナップ
