人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい！」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「提督業も忙しい！ 」の公式サイト
  • 「提督業も忙しい！ 」の公式サイト
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題（CVE-2015-2947）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 大接戦を繰り広げた第5回「CRカップ」の順位結果まとめ！『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…？

    大接戦を繰り広げた第5回「CRカップ」の順位結果まとめ！『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…？

  2. 第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

    第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  3. 第8回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

    第8回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

  4. 誰でも自分にピッタリなセンシが決まる！？初心者FPSゲーマーが試すべき“完璧な感度”の見つけ方

  5. 『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも

  6. エドワード・ゴーリーにインスパイアされた精神疾患ADV『Neverending Nightmares』の日本語版が配信

  7. 【特集】『クトゥルフ神話RPG 血塗られた天女伝説』“SAN値直葬”な恐怖に立ち向かえ！ドット絵が想像力と畏怖をかき立てる一作

  8. 『FF14』最高にエモいスクショを撮りたい！ エモートテクニック4選

アクセスランキングをもっと見る