人生にゲームをプラスするメディア

『艦これ』用ツール「提督業も忙しい!」に脆弱性・・・関係機関が注意喚起

IPAおよびJPCERT/CCは、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい!」(KanColleViewer)にオープンプロキシとして動作する問題が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
「提督業も忙しい! 」の公式サイト
  • 「提督業も忙しい! 」の公式サイト
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は5月26日、grabacr.netが提供するオンラインゲーム用ユーティリティツール「提督業も忙しい!」(KanColleViewer)にオープンプロキシとして動作する問題(CVE-2015-2947)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは6.4。

「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。

ゲーム用ツール「提督業も忙しい!」にオープンプロキシ動作の問題(JVN)

《吉澤 亨史@ScanNetSecurity》

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 安心・簡単のドコモ口座アプリでSteamの新作ゲームを買ってみた!

    安心・簡単のドコモ口座アプリでSteamの新作ゲームを買ってみた!

  2. 伝説級ホラーゲーム『P.T.』を17歳のファンがリメイク、ゲームプレイの忠実な再現を目指す

    伝説級ホラーゲーム『P.T.』を17歳のファンがリメイク、ゲームプレイの忠実な再現を目指す

  3. スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現!

    スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現!

  4. 『Microsoft Flight Simulator』「飛行訓練ってどうやるの?第2回」現役プロパイロット達がゲームを通じてご紹介「世間の皆さんがお休みのときに忙しくなるのが我々の仕事ですから」【特集】

  5. 話題の“刀”美男子化SLG『刀剣乱舞 -ONLINE-』登場キャラ20名を一挙紹介

  6. 『PS5シミュレーター』を遊んだら、「PS5が欲しいけど買えない気持ち」は収まるのか!? 試したら本当にそうなった……

  7. 【特集】『ゲームダウンロードストアまとめ』編集部オススメゲームも厳選!

  8. 『アルテイル』3月「プレゼントカード」内容発表

  9. PC版『メタルスラッグX』リリースは10月初旬 ― 価格は800円で、オンライン協力プレイ対応

アクセスランキングをもっと見る