Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

複数アダルトゲームにOSコマンドインジェクションの脆弱性

AKABEi SOFT2が提供する複数のゲームソフトに「OSコマンドインジェクション」の脆弱性が含まれていることがわかった。

脆弱性情報を公開したJVNによれば、同社のパッケージソフトやダウンロードソフトに「OSコマンドインジェクション」の脆弱性「CVE-2016-4853」が存在するという。細工されたセーブデータを読み込むと任意のコマンドが実行されるおそれがある。

JVNでは、同社から報告を受けた影響を受けるソフトの一覧を公表。緩和策として信頼がおけないデータの読み込みを行わないよう注意を呼びかけている。

(Security NEXT - 2016/09/02 ) このエントリーをはてなブックマークに追加

PR

関連記事

3割がセキュ投資増額、56.3%で被害経験 - IDC調査
履歴書など会員の個人情報が流出、詳細は調査中 - 副業支援サイト
登録セキスペ講習、民間など23講習を追加
「Okta Access Gateway」にコマンドインジェクションの脆弱性
サイバー攻撃可視化プラットフォーム「NIRVANA改」がIPv6対応
カステラ通販サイトに不正アクセス - クレカ情報流出の可能性
AOSデータ、ドローンのフォレンジックサービスを開始
小学校で児童個票が所在不明に - 名古屋市
経産省の中小企業支援サイトで個人情報が閲覧可能に
違反取締計画が流出、複数SNSに投稿 - NEXCO西日本