「Steam」に悪用可能なセキュリティーホールを確認(reddit)
PCゲーマーにお馴染みのゲーム配信プラットフォーム“Steam”ですが、悪用可能なセキュリティーホールが見つかったとredditにて報告されています。
脆弱性と脅威
脅威動向
このセキュリティホールによって、ユーザーのプロフィールページやフレンドアクティビティを開くだけで（Steamブラウザを含むデスクトップ版/モバイル版すべてのブラウザ）、悪意あるスクリプトが実行されたり、フィッシングサイトに転送されてしまう可能性があるとのことです。
報告者は不審なSteamプロフィールへのリンクをクリックしないよう注意を促しており、ブラウザのJavaScriptを無効にするなどの対策も推奨しています。この問題に関する情報は既にValveに提供済みとのことで、迅速な対応が望まれます。
※UPDATE (2017/02/08 03:00)： Steamプロフィールページの問題は解決したようです。しかしながらフレンドアクティビティはまだ解決していないとのこと。
※UPDATE (2017/02/08 04:00)： Steamプロフィールページおよびフレンドアクティビティともに解決したことが報告されています。
Steamの閲覧に注意！ 悪用可能なセキュリティーホールが見つかる【UPDATE】
《RIKUSYO》
関連記事
この記事の写真
/
![[Internet Week 2016] 厳選セキュリティセッション 第3回 「実践インシデント対応 ～事故から学ぶ～ 」 日本シーサート協議会 庄司 朋隆 氏](/imgs/p/VBQCg88_AM0-DSZSF4-0dQsJwAfOBQQDAgEA/21309.jpg)