人生にゲームをプラスするメディア

「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性(JVN)

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性(JVN)
  • 「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性(JVN)
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は11月5日、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.8。

「Fate/stay night(CD版、DVD版)」「Fate/hollow ataraxia」「魔法使いの夜」「Fate/stay night + hollow ataraxia(セット版)」には、OSコマンドインジェクションの脆弱性(CVE-2015-5672)が存在する。この脆弱性が悪用されると、細工されたセーブデータを読み込むことで、任意のOSコマンドを実行される可能性がある。JVNでは、信頼のおけない提供元から提供されたセーブデータを読み込まないことで、本脆弱性の影響を回避することが可能としている。
《吉澤 亨史@ScanNetSecurity》
【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. Googleにかわいい黒猫のハロウィンミニゲームが登場!シンプルながらやりこみがいあり

    Googleにかわいい黒猫のハロウィンミニゲームが登場!シンプルながらやりこみがいあり

  2. 『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも

    『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも

  3. よく聞く「TD」ってなに?今さら聞けない「タワーディフェンス」…基礎から初心者にお勧めのゲームまで徹底紹介

    よく聞く「TD」ってなに?今さら聞けない「タワーディフェンス」…基礎から初心者にお勧めのゲームまで徹底紹介

  4. 『Apex』UUUM主催「第3回えぺまつり本戦」試合結果まとめ!優勝したのは……

  5. まるでキラとアスラン!?『GUNDAM EVOLUTION』で「にじさんじ」葛葉と叶が絶叫ロールプレイ

  6. 偉人たちの格ゲー『Science Combat』ついに公開!ダーウィンやアインシュタインなどが参戦

  7. 熾烈を極めた第4回「CRカップ」の順位発表まとめ!『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…?

  8. クガネ登山よりは簡単?『FF14』新たな登山スポットの攻略法&頂きの景色

  9. Steam版『ネプテューヌ』が“ありえないレベル”で大好評、日本語版の制作も決定

  10. 『Apex』キーマウ勢必見!海外プロも愛用するリコイル制御術「ジッターエイム」とは

アクセスランキングをもっと見る