Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も | Game*Spark - 国内・海外ゲーム情報サイト

ハードコアゲーマーのためのWebメディア

Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も

Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が発表されました。

ゲーム文化 カルチャー
Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
  • Windows版Steam、特定処理で上位権限を利用可能にする脆弱性が判明―悪意あるコード・プログラムに利用される危険も
Valveのゲーム配信プラットフォーム「Steam」Windows版クライアントのサービス実行中、特定の処理を行うことで上位権限の利用が可能な脆弱性が存在していたことが発表されました。

これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。

なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。

もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
《Arkblade》
Arkblade

関連業界のあちこちにいたりいなかったりしてる人 Arkblade

小さいころからPCゲームを遊び続けて(コンソールもやってるよ!)、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。

【注目の記事】[PR]

編集部おすすめの記事

特集

ゲーム文化 アクセスランキング

  1. オープンワールドのサイバーパンク賞金稼ぎTPS『Vigilancer 2099』最新ゲームプレイ映像!

    オープンワールドのサイバーパンク賞金稼ぎTPS『Vigilancer 2099』最新ゲームプレイ映像!

  2. 激しい攻めに耐えられるか…アダルトグッズと連動して激しく振動するハイスピードFPSの“公式Mod”が登場

    激しい攻めに耐えられるか…アダルトグッズと連動して激しく振動するハイスピードFPSの“公式Mod”が登場

  3. ゾンビを治療して人間に戻すサンドボックス型ラボビルダー『Zombie Cure Lab』早期アクセス開始!

    ゾンビを治療して人間に戻すサンドボックス型ラボビルダー『Zombie Cure Lab』早期アクセス開始!

  4. ZETA DIVISION「メルトン」さんが“厄介”扱い?『レインボーシックス シージ』に実装された「評価システム」でプレイヤーの素行が試される

  5. 新世代版『ウィッチャー3』での人気Mod互換性リスト公開! アップデート後は専門チームによるアドバイスも提供

  6. 【G-STAR 2022】『NIKKE』アリスの公式コスプレイヤーの笑顔が最高に愛らしい【写真18枚】

  7. カンフーACT『Sifu』リプレイエディタを追加するタイトルアップデート第3弾配信!

  8. 大量のキノピオたちが歩くキノコ王国を探索!映画「ザ・スーパーマリオブラザーズ・ムービー」新映像【TGA2022】

  9. The Game Awards 2022の開催日が現地時間12月8日に決定!昨年度は『ELDEN RING』新映像公開など、注目のイベント

  10. W杯の試合だと騙されサッカーゲームの配信を見てしまう人が多数?実際の試合と同じスコアにする工夫も

アクセスランキングをもっと見る

page top