これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。
なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。
もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
関連業界のあちこちにいたりいなかったりしてる人 Arkblade
小さいころからPCゲームを遊び続けて（コンソールもやってるよ！）、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。
+ 続きを読む
関連リンク
編集部おすすめの記事
特集
Valve
-
Steamのウィッシュリストに「カテゴリー機能」追加―おすすめしたい作品やジャンルごとなど、自分好みにゲームを分類・絞り込み可能に
カテゴリー別のウィッシュリストの共有も可能に。
-
Steam、人のウィッシュリストを見て直接ギフトを贈れるように改善。Amazon「ほしい物リスト」のSteam版か―相手がフレンドじゃなくても買える
-
25年以上も続く爆破FPSの基本的な仕様が変更―C4爆弾の爆風が壁を貫通しなくなった『Counter-Strike 2』。上手く隠れれば生き残る可能性も
-
Steamの返金制度は「消費者と開発者を守っている」―返金率21％に苦言のインディー開発者へ「インディーが存在し続けられる理由の1つ」と界隈インフルエンサーが説明
ゲーム文化 アクセスランキング
-
映画「バイオハザード」予告編＆特別映像公開！監督は「バイオはアクションではなくサバイバルホラー」と語る
-
『めっちゃカメレオン』初の公式グッズ！7種類のポーズ楽しめるフィギュア「わっかチャーム」がカプセルトイで11月に登場。あのポーズそんな名前だったのかとの声も
-
『ドラクエ』なんとツボは「あくまのつぼ」だった！ユニークで実用性のある「ダストボックス」が7月25日より再販
-
ユニクロ×『ポケモン』コラボUT第2弾、いよいよ発売！ピカチュウや主人公たちをシリーズの原点、モノクロのゲームドットで表現
-
ゲーム『GUNDAM ROGUE ORBIT』と同一世界で展開する、ガンダムシリーズアニメ新作「機動戦士ガンダムRG アレックスゼロ」発表！太陽系外起源のシリコン生命体との戦い描く、2027年展開予定
-
キャラグラフィックをすべて実際の刺繍で表現した『Scarlet Deer Inn』Steamウィッシュリスト登録10万件突破！
-
ガンダムゲーム最新作『GUNDAM ROGUE ORBIT』より、主人公機「ガンダムヘリックス」がHGガンプラ化！通常カラーに加え、ゲーム同梱限定の特別版も
-
見慣れているのに決して完全には理解できない世界を探索する『Invisum Piscium 嫌魚』のデモ版が公開
-
米ハズブロ『ゼルダの伝説 ティアーズオブザキングダム』可動フィギュアを発表！商品ページも公開
-
シリーズ最新作「アレックスゼロ」より、主人公機「ガンダムZERO」がHGガンプラ化！METAL ROBOT魂、GUNDAM UNIVERSEなど商品展開続々
