これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。
なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。
もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
関連業界のあちこちにいたりいなかったりしてる人 Arkblade
小さいころからPCゲームを遊び続けて（コンソールもやってるよ！）、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。
+ 続きを読む
関連リンク
編集部おすすめの記事
特集
Valve
-
大人気で売り切れ状態の「Steam Controller」8月4日再販決定―前回はアクセス集中でシステム障害発生
前回再販時よりSMS認証を導入し、購入できる台数も一人一台の制…
-
Steamのウィッシュリストに「カテゴリー機能」追加―おすすめしたい作品やジャンルごとなど、自分好みにゲームを分類・絞り込み可能に
-
Steam、人のウィッシュリストを見て直接ギフトを贈れるように改善。Amazon「ほしい物リスト」のSteam版か―相手がフレンドじゃなくても買える
-
25年以上も続く爆破FPSの基本的な仕様が変更―C4爆弾の爆風が壁を貫通しなくなった『Counter-Strike 2』。上手く隠れれば生き残る可能性も
ゲーム文化 アクセスランキング
-
『スト6』スマホはザンギエフがブリッジで支え、埃はガイルの髪で払う…実用性満載の新グッズが面白い
-
『ドラクエ』40周年記念くじ、いよいよ本日8月1日発売！「ルーラ」が鳴るサウンドブロック、歴代勇者＆スライムのフィギュアなど当たる
-
サーティワンで『原神』コラボ開催決定！アイスを食べる現代風衣装の「リンネア」「フリンズ」が可愛く、そしてクール
-
不朽の名作『イースI・II』を原作に豪華キャストで演じる完全新作「ドラマCD イース Ancient Ys Vanished 上巻」が発売決定
-
懐かしの『ドンキーコング』がレゴになった！タルが転がり、ジョイスティックで操作するアクションギミック搭載
-
『ポケモン赤・緑』を遊んだみんなへ…「ポケットモンスター ジ・オリジン」が8月2日19時、BS12・日曜アニメ劇場で放送！
-
今年で20年の「Wii/PS3」はレトロゲーム枠なのか？「ゲームセンターCX」で挑戦タイトル解禁を議論する生配信が決定
-
実写映画版「エルデンリング」撮影終了か。「夢の仕事を終えた」などと小道具担当が報告するも一瞬でインスタ消える―公開は2028年3月3日
-
実写映画「ストリートファイター ザ・ムービー」リュウとブランカが所狭しとぶつかり合うバトルを披露するスペシャル映像！10月16日全世界同時公開
-
ゲームから抜け出したような実在感！『FF7 リバース』より「エアリス」が高級スタチュー化―肌の血色、衣装の質感まであまりにもリアル
