人生にゲームをプラスするメディア

「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
  • 「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月5日、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.8。

「Fate/stay night（CD版、DVD版）」「Fate/hollow ataraxia」「魔法使いの夜」「Fate/stay night + hollow ataraxia（セット版）」には、OSコマンドインジェクションの脆弱性（CVE-2015-5672）が存在する。この脆弱性が悪用されると、細工されたセーブデータを読み込むことで、任意のOSコマンドを実行される可能性がある。JVNでは、信頼のおけない提供元から提供されたセーブデータを読み込まないことで、本脆弱性の影響を回避することが可能としている。
《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 『FE』を手がけた加賀昭三のフリーゲーム『ヴェスタリアサーガI』が9月21日公開

    『FE』を手がけた加賀昭三のフリーゲーム『ヴェスタリアサーガI』が9月21日公開

  2. 『FF14』初心者冒険者が設定しておくべきコンフィグは？ HUD＆ホットバーほかオススメ5選

    『FF14』初心者冒険者が設定しておくべきコンフィグは？ HUD＆ホットバーほかオススメ5選

  3. 『MHF-Ｇ』新たなる敵“始種”モンスター「グレアドモス」登場…「始種武具」や「表情」の情報も

    『MHF-Ｇ』新たなる敵“始種”モンスター「グレアドモス」登場…「始種武具」や「表情」の情報も

  4. グラボ「GTX980」にロボットフィギュアが付属！？しかも超かっこいい

  5. 【プレイレポ】露出狂シミュ『Intensive Exposure』で冷静な状況判断と緻密な計画性を学んだ

  6. 話題の“刀”美男子化SLG『刀剣乱舞 -ONLINE-』登場キャラ20名を一挙紹介

  7. 『しんけん!!』と『刀剣乱舞』の関係をDMMに訊いた…「闇堕ち」などの設定にも注目

  8. 大接戦を繰り広げた第5回「CRカップ」の順位結果まとめ！『Apex Legends』インフルエンサーの祭典で栄冠に輝いたのは…？

  9. 「ゲームの公平性を損なうプレイについて」―『VALORANT』公式声明を受け、「ぶいすぽっ！」「Crazy Raccoon」メンバーが厳正処分

アクセスランキングをもっと見る