Valve修复了一个影响过去十年Steam版本的严重漏洞

2018-06-03 14:29:00 来源:网络整理

Valve修复了一个影响过去十年所有Steam版本的严重漏洞，该漏洞允许攻击者在目标计算机上执行任意代码。Steam是最流行的PC数字游戏发行平台，有千万级用户。

发现该漏洞的安全研究员Tom Court称该漏洞是一个远程代码执行漏洞，能通过发送网络请求利用，攻击者只需要发送畸形的 UDP 包到目标的Steam客户端，就能触发漏洞在目标的计算机上执行恶意代码。

根据Tom Court的描述，Steam这一漏洞已经存在有十年，但是Valve近期才正式修复这一漏洞。今年2月，安全研究机构才向Valve正式报告了这一漏洞，目前最新版本的Steam已经将这一漏洞进行了封堵。

这一安全漏洞的报告直到近期才被披露，其中包含一段如何利用这一漏洞侵入的视频。这也符合业界普遍的做法。

 

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如有侵权行为，请第一时间联系我们修改或删除，多谢。