「Second Life」に認証データが詐取されるおそれ - セキュリティベンダーが注意呼びかけ

仮想世界を実現する人気サービス「Second Life」にログインIDやパスワードのハッシュ値が詐取されるおそれがあることがわかった。複数のセキュリティベンダーが注意を発している。

見つかった問題は、URIハンドラ「secondlife://」を利用するもので、パラメータ「-autologin」「-loginuri」を設定し、不正なサイトへアクセスさせることで、ユーザーネームとパスワードのハッシュを詐取することが可能となるというもの。

現在、問題を避けるためのパッチなどの提供はされておらず、セキュリティベンダーなどは、信用できないサイトへはアクセスしないよう注意を呼びかけている。

（Security NEXT - 2007/09/19 ） ツイート

PR

関連記事

NVIDIAのAI基盤「NeMo Framework」に複数脆弱性 - 修正版が公開
「Trend Micro Apex One」のEDR機能に脆弱性 - パッチは2026年1月に公開
約4万件の脆弱性から分析、2025年の危険な「脆弱性タイプ」トップ25
データ管理システムで設定ミス、顧客情報が閲覧可能に - ピラティス専門店
システムやECサイトで攻撃検知、関連性は未確認 - タカラスタンダード
相談内容など2198件含む報告書をメールで誤送信 - 名古屋市
不正アクセスで医療従事者情報などが流出か - 富士フイルムメディカル
保管していた国勢調査関係書類が一部所在不明、検査過程で判明 - 福岡市
鹿児島県共生・協働センターのFacebookアカで不正投稿 - 不正な広告も
ランサム被害を確認、納品用ファイルは無事 - オムニバス・ジャパン