人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい！」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「提督業も忙しい！ 」の公式サイト
  • 「提督業も忙しい！ 」の公式サイト
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい！」（KanColleViewer）にオープンプロキシとして動作する問題（CVE-2015-2947）が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）

《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現！

    スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現！

  2. 『FF14』ヒーラーは重荷すぎる←そう思っている人集合！ コレだけ抑えておけば“なんとかなる”7つのポイント

    『FF14』ヒーラーは重荷すぎる←そう思っている人集合！ コレだけ抑えておけば“なんとかなる”7つのポイント

  3. デカすぎるフリーゲーム『出過杉くん』が話題沸騰！ぶっとんだ内容に「面白すぎてお腹痛い」

    デカすぎるフリーゲーム『出過杉くん』が話題沸騰！ぶっとんだ内容に「面白すぎてお腹痛い」

  4. 伝統のターン制ストラテジーがSteamに！『大戦略パーフェクト4.0』配信開始

  5. 「ゲームの公平性を損なうプレイについて」―『VALORANT』公式声明を受け、「ぶいすぽっ！」「Crazy Raccoon」メンバーが厳正処分

  6. 『桃鉄』が教育現場に導入！プレイしながら地理を学べる『桃太郎電鉄 教育版 ～日本っておもしろい！～』発表【TGS2022】

  7. 『Apex』キーマウ勢必見！海外プロも愛用するリコイル制御術「ジッターエイム」とは

  8. 『World of Warships』が「旭日旗」使用制限のガイドライン制定…ゲーム内実装の署名運動は賛同1万人超

  9. 『VALORANT』世界大会中にまさかのハプニング！？じゃすぱーが目撃した“宙を舞うボトル”

  10. 【G-STAR 2016】ロリ巨乳も作れる注目MMORPG『PERIA CHRONICLES』のアニメ調グラフィックが凄い

アクセスランキングをもっと見る