人生にゲームをプラスするメディア

「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
  • 「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月5日、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.8。

「Fate/stay night（CD版、DVD版）」「Fate/hollow ataraxia」「魔法使いの夜」「Fate/stay night + hollow ataraxia（セット版）」には、OSコマンドインジェクションの脆弱性（CVE-2015-5672）が存在する。この脆弱性が悪用されると、細工されたセーブデータを読み込むことで、任意のOSコマンドを実行される可能性がある。JVNでは、信頼のおけない提供元から提供されたセーブデータを読み込まないことで、本脆弱性の影響を回避することが可能としている。
《吉澤 亨史@ScanNetSecurity》

関連記事

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 『Apex』殺伐とした戦場に一輪の花！原宿系女子のマストスキン“ゆめかわワットソン”を紹介！

    『Apex』殺伐とした戦場に一輪の花！原宿系女子のマストスキン“ゆめかわワットソン”を紹介！

  2. まるでキラとアスラン！？『GUNDAM EVOLUTION』で「にじさんじ」葛葉と叶が絶叫ロールプレイ

    まるでキラとアスラン！？『GUNDAM EVOLUTION』で「にじさんじ」葛葉と叶が絶叫ロールプレイ

  3. 話題の“刀”美男子化SLG『刀剣乱舞 -ONLINE-』登場キャラ20名を一挙紹介

    話題の“刀”美男子化SLG『刀剣乱舞 -ONLINE-』登場キャラ20名を一挙紹介

  4. PC9801版『サイレントメビウス』復活！PC向けパッケージとして新登場、マニュアルや「電脳新聞」も可能な限り復刻

  5. 圧倒的自由度が世界150カ国以上で支持される、MMORPG『黒い砂漠』を今こそ遊んでほしい5つの魅力を紹介

  6. 【レポート】フリーゲームから生まれた映画『青鬼 ver.2.0』舞台挨拶には中川大志らキャスト陣が総登場

  7. ちょっと不気味で可愛い影踏みアクション「魔女と偽りの影」がSteamで公開

  8. Steam版『モンハン：ワールド』新米ハンターを手助けする「防衛隊武器＆防具」配信―『アイスボーン』に向けてストーリーを一気に進めるチャンス！

  9. “ロリダークソウル”こと『リトルウィッチノベタ』実装審査に敗れた「水着スキン」を公開―魔女っ子が着るのはアウトです

  10. 第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？

アクセスランキングをもっと見る