Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も

Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が発表されました。

ゲーム文化 カルチャー
Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が存在していたことが発表されました。

これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。

なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。

もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
《Arkblade》

関連業界のあちこちにいたりいなかったりしてる人 Arkblade

小さいころからPCゲームを遊び続けて(コンソールもやってるよ!)、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。

+ 続きを読む
【注目の記事】[PR]

編集部おすすめの記事

特集

ゲーム文化 アクセスランキング

  1. 「ザ・スーパーマリオギャラクシー・ムービー」全世界興収が実写版「マイクラ」超え!ゲーム原作映画で歴代2位に

    「ザ・スーパーマリオギャラクシー・ムービー」全世界興収が実写版「マイクラ」超え!ゲーム原作映画で歴代2位に

  2. 『ウィザードリィ』の権利ってどうなったの?【令和8年最新版】

    『ウィザードリィ』の権利ってどうなったの?【令和8年最新版】

  3. 『プラグマタ』ディアナの“バイナリ詠唱”生披露も!東山奈央さんが体験版の実況プレイ配信を実施

    『プラグマタ』ディアナの“バイナリ詠唱”生披露も!東山奈央さんが体験版の実況プレイ配信を実施

  4. 『スカイリム』ベテランMod制作者、13年ぶりのMod無しプレイに夢中。素材の味に帰り着いたゲーマーからの共感続出

  5. 『2XKO』デュオ世界大会でZETA「2WINz」が優勝!双子の連携力を世界にみせつけ王者へ

  6. 「オズの魔法使い」から着想のダークファンタジーローグライト『The Ashen OZ』がウィッシュリスト15,000件に到達!

  7. 早期アクセス版が“非常に好評”の宇宙コロニー船シム『Space Haven』正式リリース! タイル1枚から宇宙船を建造

  8. 大海原で小さなボートに取り残される海洋サバイバルホラー『Open Waters』発表!

  9. 「『サイバーパンク2077』序盤モンタージュシーンの裏側」2026年5月10日~5月16日の秘宝はこれだ!【週刊トレハン】

  10. 夏にピッタリな『MOTHER』の”SUMMER”新グッズがどれも素敵!スターマンなどユーモラスな「てきキャラぬいぐるみキーホルダー」も

アクセスランキングをもっと見る

page top