「KanColleViewer 3.8.1 およびそれ以前」には、Fiddler.FiddlerApplication.Startup() メソッドの呼出しにおいて、localhost以外のホストからの接続を拒否するフラグの指定を明示的に行っていないことが原因で、当該製品が意図せずオープンプロキシとして動作する問題が存在する。この問題が悪用されると、リモートの第三者にプロキシサーバとして使用された場合、当該製品が攻撃の踏み台として悪用される可能性がある。grabacr.netでは、この問題を解消した新バージョン「KanColleViewer 3.8.2」を公開しており、JVNでは情報をもとに最新版へアップデートするよう呼びかけている。
ゲーム用ツール「提督業も忙しい！」にオープンプロキシ動作の問題（JVN）
《吉澤 亨史@ScanNetSecurity》
編集部おすすめの記事
PCゲーム アクセスランキング
-
Steam版『モンハン：ワールド』新米ハンターを手助けする「防衛隊武器＆防具」配信―『アイスボーン』に向けてストーリーを一気に進めるチャンス！
-
『Apex』キーマウ勢必見！海外プロも愛用するリコイル制御術「ジッターエイム」とは
-
『Apex Legends』新レジェンド「ヴァルキリー」のアビリティをがっつり紹介ー“即席ジャンプタワー”なアルティメットをどう活用するか
-
【特集】夏休み！家から一歩も出ずに旅行気分になれるSteamゲーム10選
-
『FF14』ヒーラーは重荷すぎる←そう思っている人集合！ コレだけ抑えておけば“なんとかなる”7つのポイント
-
よく聞く「TD」ってなに？今さら聞けない「タワーディフェンス」…基礎から初心者にお勧めのゲームまで徹底紹介
-
【レポート】グラドル・忍野さらとガチバトル！『攻殻機動隊 S.A.C. Online』メディアキャラバン
-
【特集】『無料で遊べるPC用ホラーゲーム』20選―国内＆海外の極上フリーゲームを厳選！
-
「ZETA」Lazが世界最高峰のチェンバーに…『VALORANT』世界大会で「エイムで人を泣かせる漢」誕生
-
『ポケカ』をPC/モバイルで！基本無料『Pokémon Trading Card Game Live』海外向けに発表
