「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。
ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）
《吉澤 亨史@ScanNetSecurity》
編集部おすすめの記事
PCゲーム アクセスランキング
-
「ゲームの公平性を損なうプレイについて」―『VALORANT』公式声明を受け、「ぶいすぽっ！」「Crazy Raccoon」メンバーが厳正処分
-
『FF14』最高にエモいスクショを撮りたい！ エモートテクニック4選
-
『Apex』今シーズンは上位ランクに昇格しやすい？「マスター」到達者続出の理由とは…
-
傑作にして問題作『ゆめにっき』を新たに構築！ 『YUMENIKKI -DREAM DIARY-』2月23日配信─原作未発表キャラも登場
-
第7回「CRカップ」順位結果まとめ！『Apex Legends』インフルエンサーの祭典で頂点に輝いたのは？
-
Googleにかわいい黒猫のハロウィンミニゲームが登場！シンプルながらやりこみがいあり
-
古き良き時代のSRPG『ヴェスタリアサーガ I』無料配信スタート！ 予定より2週間以上前倒して公開
-
『Apex』アッシュとパスファインダーのかけ合いに胸キュン…“元カノ”にぞっこんな特殊セリフも
