Steamに管理者権限を乗っ取れる脆弱性があった

SteamにPCの管理者権限を乗っ取れる脆弱性が見つかっていたらしいけど、発見者が報告するとValveは発見者の報奨金アカウントを停止したんだそうで……。

Researcher publishes second Steam zero day after getting banned on Valve’s bug bounty program

Valveがアカウント停止したのは規約違反が理由らしいけど、規約なんか無視しないと脆弱性なんか発見できないじゃん……。

発見者は脆弱性公表すると通知してから45日経過した8月2日、Valveが何ら対策を打たない事から通知どうりに公表。
もう20日くらい前の出来事で、全然気付かなかった……TwitterでもTLに出てこなかったので……。

ゼロデイ脆弱性なので、特定の日時以降に有効となる脆弱性なので、今は問題ないかな。
Valveは修正プログラムを配布すると8月22日に告知。
配布日次は不明。
ただ、発見者の報奨金アカウントは未だに停止状態らしい。

にほんブログ村 ゲームブログ ゲーム攻略・裏技へ
にほんブログ村 このエントリーをはてなブックマークに追加 管理人へのお問い合わせ

Amazonこれから開催予定の数量限定タイムセール
PlayStationストア セール&キャンペーン情報
PlayStation VR PlayStation Camera 同梱版+PlayStation VR WORLDS (VR専用)

【PS4】The Last of Us Part II【早期購入特典】ゲーム内アイテム ・「装弾数増加」 ・「工作サバイバルガイド」(封入)【2020年5月29日】
仁王2 (早期購入特典(「太初の侍の鎧一式」ダウンロードシリアル) 同梱)【2020年3月12日】
ファイナルファンタジーVII リメイク - PS4【2020年3月3日】
新サクラ大戦【初回特典】「新サクラ大戦」メインビジュアル&主題歌 PS4用テーマ 同梱 - PS4【2019年12月12日】
【PS4】DEATH STRANDING【早期購入特典】アバター(ねんどろいどルーデンス)/PlayStation4ダイナミックテーマ/ゲーム内アイテム(封入)【2019年11月8日】
モンスターハンターワールド:アイスボーン マスターエディション (【予約特典】防具「ユクモノ」シリーズ(重ね着装備)」 が手に入るプロダクトコード 同梱) - PS4【2019年9月6日】
一人用SF人狼ゲーム『グノーシア』【2019年6月20日】
SEKIRO: SHADOWS DIE TWICE (【予約特典】特別仕様パッケージ・デジタルアートワーク&ミニサウンドトラック(オンラインコード) 同梱)【2019年3月23日】
【PS4】Déraciné (VR専用) 【早期購入特典】「PlayStation 4用テーマ」がダウンロード可能なコードチラシ (封入)【2018年11月8日】
ドラゴンズクラウン・プロ 【先着購入特典】DLCデジタルゲームブック「悪霊島の秘宝」 同梱【2018年2月8日】
Kingdom Come: Deliverance【2018年2月13日】
【PS4】巨影都市【2017年10月19日】
スティクス:シャーズ・オブ・ダークネス 【CEROレーティング「Z」】【2017年12月14日】
Horizon: Zero Dawn (PS4)【2017年3月4日】

このページの先頭へ