これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。
なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。
もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
関連業界のあちこちにいたりいなかったりしてる人 Arkblade
小さいころからPCゲームを遊び続けて（コンソールもやってるよ！）、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。
+ 続きを読む
関連リンク
編集部おすすめの記事
特集
Valve
-
Steamで「リモートコード実行」など6件の脆弱性をセキュリティ研究者が発見。Valveへ報告済み―「ゼロクリック」のコード実行などを実証した調査結果が公開
リモートコード実行には、攻撃者が標的と同じSteamアカウントで…
-
Steam、AIクローンゲーム対抗策は「ユーザーとの信頼」と「継続的な改善」―Valve関係者が開発者に助言。模倣作は昔からあった、プレイヤーとの交流こそが最大の防御
-
映画「バックルームズ」監督が『Portal』映画化を手がけるかも？Valveのパーカー姿で“3つの夢の企画”に言及―過去には同社への2度の訪問も話題に
-
『Half-Life 3』今度こそ“confirmed”か！？Valve開発者がカンファレンスで噂のコードネーム「HLX」プロジェクトにうっかり言及
ゲーム文化 アクセスランキング
-
コズミックホラーRPG『恐怖の世界』PC版アップデート1.2配信！ 過去最大規模でコンテンツ量20％増量
-
『デススト2』幻のエンディング案に、小島監督の高校時代の作文まで！？貴重な資料が盛りだくさんなコジプロ10周年展【内覧会レポート】
-
1～4人で協力して操縦する潜水艦シミュレーター『S.O.N.A.R. - 潜水艦クルー、準備不足！』リリース
-
累計100万本迫るSF心理ホラー『Mouthwashing』ソニー・ピクチャーズ傘下スタジオが映画化発表で激ヤバ！「フッテージ」監督が手掛ける―コンソール版もついに発売
-
10年以上開発続く『オブリビオン』再現Mod「Skyblivion」チーム、離脱した元メンバーとのトラブルを報告。一部のコードは削除して作り直しへ
-
『Bloodborne』アニメ映画は監督・脚本家決まり着実に進行中！「ゲームをただなぞるだけにしたくない」と『ブラボ』大ファンプロデューサー語る
-
『スカイリム』RPにハマってプロ小説家デビュー！コロナ禍の現実逃避を執筆業に昇華したプレイヤー
-
マスターソードは台座に刺して飾れる！全9種の「ゼルダの伝説 ウェポンコレクション」が11月3日より順次再販決定
-
生成AIを使わない“人の手で作ったゲーム”を集めた世界規模のインディーゲームショーケース「Games Without AI」始動！11月25日配信へ
-
成人向けヒット作『ループトレイン』制作サークル、Steamのデバンキングや口座開設拒否の問題を議員・金融庁関係者に解説―過去には約1年半にわたり海外売上を受け取れず
