人生にゲームをプラスするメディア

「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「JVN」で発表した。

PCゲーム その他PCゲーム
ホーム › PCゲーム › その他PCゲーム › 記事
「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
  • 「魔法使いの夜」などTYPE-MOON製ゲームにOSコマンドを実行される脆弱性（JVN）
独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は11月5日、TYPE-MOONが提供する複数のゲーム製品にOSコマンドインジェクションの脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSSによる最大Base Scoreは6.8。

「Fate/stay night（CD版、DVD版）」「Fate/hollow ataraxia」「魔法使いの夜」「Fate/stay night + hollow ataraxia（セット版）」には、OSコマンドインジェクションの脆弱性（CVE-2015-5672）が存在する。この脆弱性が悪用されると、細工されたセーブデータを読み込むことで、任意のOSコマンドを実行される可能性がある。JVNでは、信頼のおけない提供元から提供されたセーブデータを読み込まないことで、本脆弱性の影響を回避することが可能としている。
《吉澤 亨史@ScanNetSecurity》

関連記事

【注目の記事】[PR]

編集部おすすめの記事

PCゲーム アクセスランキング

  1. 自作イラスト対応の“キャラ作成ジェネレーター”を搭載したブラウザRPG『英雄RPG 聖域の冒険者』登場

    自作イラスト対応の“キャラ作成ジェネレーター”を搭載したブラウザRPG『英雄RPG 聖域の冒険者』登場

  2. 【特集】『GWで一気にプレイしたい海外良質RPG』10選

    【特集】『GWで一気にプレイしたい海外良質RPG』10選

  3. スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現！

    スマホアプリがPCで遊べる『BlueStacks 4』正式版、配信開始―「より軽く、より速く」を実現！

  4. オンラインゲーム向け「偽チートツール」に注意、PCを破壊するツールも

  5. 『FF14』最高にエモいスクショを撮りたい！ エモートテクニック4選

  6. 『ケロケロキング』　海外でオンラインゲームとして復活『ケロキングオンライン』

  7. 『サイバーパンク2077』むちむちボディなメカニック「クレア」の二の腕とふとももが、私の心を掴んで離さない

  8. 『FF14』アナタにオススメのジョブはどれ？ きっと見つかる、ジョブ診断！

アクセスランキングをもっと見る