人生にゲームをプラスするメディア

「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
  • 「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月5日、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.8。

「Fate/stay night（CD版、DVD版）」「Fate/hollow ataraxia」「魔法使いの夜」「Fate/stay night + hollow ataraxia（セット版）」には、OSコマンドインジェクションの脆弱性（CVE-2015-5672）が存在する。この脆弱性が悪用されると、細工されたセーブデータを読み込むことで、任意のOSコマンドを実行される可能性がある。JVNでは、信頼のおけない提供元から提供されたセーブデータを読み込まないことで、本脆弱性の影響を回避することが可能としている。
《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 勢力戦が熱いWeb戦略シミュレーション『キングダムサーガ』オープンβテスト開始

    勢力戦が熱いWeb戦略シミュレーション『キングダムサーガ』オープンβテスト開始

  2. 「ゲームの公平性を損なうプレイについて」―『VALORANT』公式声明を受け、「ぶいすぽっ！」「Crazy Raccoon」メンバーが厳正処分

    「ゲームの公平性を損なうプレイについて」―『VALORANT』公式声明を受け、「ぶいすぽっ！」「Crazy Raccoon」メンバーが厳正処分

  3. 自作イラスト対応の“キャラ作成ジェネレーター”を搭載したブラウザRPG『英雄RPG 聖域の冒険者』登場

  4. 『艦これ』新最大サーバ群「柱島泊地サーバ」が常時新規着任開放

  5. 脱出ゲームというジャンルを確立させた『クリムゾンルーム』続編発表！10年後の世界が描かれる

  6. Steam成人向けゲームで「白銀ノエル」「宝鐘マリン」らファンアートを無断使用―ホロライブ「事実関係を踏まえた上で対応を検討」【UPDATE】

  7. 『Apex』殺伐とした戦場に一輪の花！原宿系女子のマストスキン“ゆめかわワットソン”を紹介！

  8. クガネ登山よりは簡単？『FF14』新たな登山スポットの攻略法＆頂きの景色

アクセスランキングをもっと見る