Steamに管理者権限を乗っ取れる脆弱性があった

SteamにPCの管理者権限を乗っ取れる脆弱性が見つかっていたらしいけど、発見者が報告するとValveは発見者の報奨金アカウントを停止したんだそうで……。

Researcher publishes second Steam zero day after getting banned on Valve’s bug bounty program

Valveがアカウント停止したのは規約違反が理由らしいけど、規約なんか無視しないと脆弱性なんか発見できないじゃん……。

発見者は脆弱性公表すると通知してから45日経過した8月2日、Valveが何ら対策を打たない事から通知どうりに公表。
もう20日くらい前の出来事で、全然気付かなかった……TwitterでもTLに出てこなかったので……。

ゼロデイ脆弱性なので、特定の日時以降に有効となる脆弱性なので、今は問題ないかな。
Valveは修正プログラムを配布すると8月22日に告知。
配布日次は不明。
ただ、発見者の報奨金アカウントは未だに停止状態らしい。

にほんブログ村 ゲームブログ ゲーム攻略・裏技へ
にほんブログ村 このエントリーをはてなブックマークに追加 管理人へのお問い合わせ

Amazonこれから開催予定の数量限定タイムセール
PlayStationストア セール&キャンペーン情報
PlayStation VR PlayStation Camera 同梱版+PlayStation VR WORLDS (VR専用)

モンスターハンターワールド:アイスボーン マスターエディション (【予約特典】防具「ユクモノ」シリーズ(重ね着装備)」 が手に入るプロダクトコード 同梱) - PS4【2019年9月6日】
一人用SF人狼ゲーム『グノーシア』【2019年6月20日】
【PS4】Days Gone ( デイズゴーン ) 【早期購入特典】 バイクアップグレードパック /ドリフタークロスボウ早期アンロック をダウンロード出来るプロダクトコード (封入) 【CEROレーティング「Z」】【2019年4月26日】
World War Z(輸入版:北米)- PS4【2019年4月16日】
SEKIRO: SHADOWS DIE TWICE (【予約特典】特別仕様パッケージ・デジタルアートワーク&ミニサウンドトラック(オンラインコード) 同梱)【2019年3月23日】
【PS4】Déraciné (VR専用) 【早期購入特典】「PlayStation 4用テーマ」がダウンロード可能なコードチラシ (封入)【2018年11月8日】
ドラゴンズクラウン・プロ 【先着購入特典】DLCデジタルゲームブック「悪霊島の秘宝」 同梱【2018年2月8日】
Kingdom Come: Deliverance【2018年2月13日】
【PS4】巨影都市【2017年10月19日】
スティクス:シャーズ・オブ・ダークネス 【CEROレーティング「Z」】【2017年12月14日】
この世の果てで恋を唄う少女YU-NO 通常版【古本市場オンラインオリジナル特典:描き下ろしマイクロファイバータオル】【初回限定特典:オリジナルNEC PC-9800シリーズ版 DLCカード付き】【2017年3月16日】
Horizon: Zero Dawn (PS4)【2017年3月4日】

このページの先頭へ