これは、SteamのWindows版クライアントに付随する「Steam Client Service」をある手法で用いることで、あらゆるプログラムが、本来のユーザー権限を無視して、任意の上位権限で実行可能となるもの。発見者のVasily Kravets氏は、通常の発表までの猶予90日に対し、わずか45日で脆弱性の発表に踏み切っていますが、これは第三者運営の脆弱性の検証・報告プラットフォーム上にて問題が軽視され、間違った理由で2度のリジェクトを受けたためであるとしています。
なお、主にこの問題に関連して起こり得る現象としては、悪意あるコード・プログラムに、SteamのWindows版クライアントを一種の踏み台として利用される危険性が挙げられます。
もちろんこれ単体では、画像やWebページを閲覧してもソフトウェアを自動的に実行するわけではなく、悪意あるコード・プログラムである可能性が高い何らかのファイルを実行しない限りは基本的に問題ありません。しかしながら、万が一のことも考えられるため、素早い対応が望まれます。
関連業界のあちこちにいたりいなかったりしてる人 Arkblade
小さいころからPCゲームを遊び続けて（コンソールもやってるよ！）、あとは運と人の巡りで気がついたら、業界のあちこちにいたりいなかったりという感じの人に。この紹介が書かれた時点では、Game*Sparkに一応の軸足を置きつつも、肩書だけはあちこちで少しづつ増えていったりいかなかったり…。それはそれとしてG*Sが日本一宇宙SFゲームに強いメディアになったりしないかな。
+ 続きを読む
関連リンク
編集部おすすめの記事
特集
Valve
-
Steamにおける『RPGツクール』ストアタグ削除に様々な意見。見つけるのが好きだったという声も―実は外部サイトを使えば今でも使用エンジンがわかる
『RPGツクール』製ゲームへつけられていたタグが削除されたこと…
-
「Steam Controller」の再販が本日5月19日12時スタートするも、はやくもアクセス集中。購入のためには待機必須か
-
Steamのタグでヴァンサバライクなどわかりやすく！ストアのアプデ実施「弾幕天国」「デスクトップコンパニオン」「ポーカー」など追加、「名作」「大人向け」タグは削除
-
落下ダメージ！？Steamコントローラーを落とすと「悲鳴」を上げるイースターエッグが発見される！
ゲーム文化 アクセスランキング
-
パッケージ風ボックス入りの『ドラクエ』フィギュアが素敵！おまけ付きお菓子「チョコボックス」にスライム、はぐれメタルなど12体を収録
-
『スト6』3周年記念に「がんばれジュリちゃん」でお馴染み、観虐先生のイラストグッズを展開！全30キャラ分の乱入アクキー、“豪鬼ニャン”マスコットも
-
『デビル メイ クライ』シリーズ、Steam同接数が増加―ネトフリ新作とセールが影響か
-
クラファン大手Kickstarterが性的表現に関わる詳細な新ルールを撤回。決済処理業者からの要求を受けてのルール制定が混乱を招いたとして
-
『Half-Life 2』の死体モデルに“本物の死体”写真をテクスチャとして使用していた！？
-
大海原で小さなボートに取り残される海洋サバイバルホラー『Open Waters』発表！
-
人型ミュータントが戦う見下ろし型ヒーローシューター『HoverGrease 2』ゲームプレイ紹介トレイラー！
-
終末世界が舞台のダークな釣りアドベンチャーゲーム『DREADMOOR』パブリックプレイテスト開催！
-
エヴァの新作XRゲーム『EVANGELION: Δ CROSS REFLECTIONS』が、「BitSummit PUNCH」にて最新情報を公開へ！
-
Steamにおける『RPGツクール』ストアタグ削除に様々な意見。見つけるのが好きだったという声も―実は外部サイトを使えば今でも使用エンジンがわかる
