酷播亮新聞
最棒的知識補給站

Steam客戶端發現遠端程式碼執行漏洞:已放補丁

文章摘要: 竟然存在了一個至少10年的遠端程式碼執行漏洞……近日有安全公司的研究人員Tom Court曝出了這一發現Steam客戶端發現遠端程式碼執行漏洞 Steam客戶端程式庫的堆積(Heap)崩潰漏洞能被遠端觸發

摘要: 大家熟知的遊戲平臺Steam客戶端,竟然存在了一個至少10年的遠端程式碼執行漏洞……近日有安全公司的研究人員Tom Court曝出了這一發現。據悉,這個漏洞會影響到每月1500萬的活躍使用者,因此遊戲公司Valve在收到安全通知後,12小時內就放出了安全補丁。 …

大家熟知的遊戲平臺Steam客戶端,竟然存在了一個至少10年的遠端程式碼執行漏洞……近日有安全公司的研究人員Tom Court曝出了這一發現。據悉,這個漏洞會影響到每月1500萬的活躍使用者,因此遊戲公司Valve在收到安全通知後,12小時內就放出了安全補丁。

Steam客戶端發現遠端程式碼執行漏洞

Steam客戶端程式庫的堆積(Heap)崩潰漏洞能被遠端觸發,該區程式碼是用來處理並重組多個UDP資料封包,Steam客戶端依賴自定義協議進行通訊,這個協議建立於UDP之上。簡單來說,這個錯誤發生於,客戶端程式沒有對分段資料包的第一個封包進行基本的檢查,來確保指定的封包長度小於或是等於總資料包的長度,Tom Court認為這是一個疏忽,因為在後續傳輸的封包都有經過檢查。

在現階段的作業系統中,單獨的堆積崩潰漏洞很難控制,因此也不容易被利用於遠端程式碼執行攻擊,但是Steam自定義的記憶體分配器,以及在2017年7月之前,steamclient.dll二元檔中還沒有使用繞過地址隨機化(Address Space Layout Randomisation,ASLR)保護技術,因此大幅提高了這個漏洞被利用的可能性。

在Tom Court看來,這是一個簡單的漏洞,在缺乏現代化資訊保安技術的保護下,漏洞被利用起來也相對簡單許多。他在今年2月告知Valve該漏洞,而Valve也在12小時內就在客戶端測試版釋出了修正補丁,並在3月22日以將正式版推送給所有玩家,目前沒有證據顯示該漏洞曾被利用來發動攻擊。

不過,這個漏洞之所以存在這麼久還沒有被發現,Tom Court認為,由於這部分程式運作良好,開發者似乎也沒有特別的理由更新。但顯然這對於程式開發商來說,倒應該是一個很好的教訓,而且定期檢查包含老舊程式碼在內的程式,無疑就變得更為重要了。

來源:中關村線上

更多資訊

◈ 安全公司稱朝鮮黑客到中國交流技術

◈ 比特幣谷歌搜尋量下滑75% 市場興趣顯著降溫

◈ 點開政府網站彈出境外賭博網站 警方跨國抓捕黑客

◈ 庫克談資料追蹤:現狀已完全失控

(資訊來源於網路, 安華金和 蒐集整理)

如有侵權請來信告知:酷播亮新聞 » Steam客戶端發現遠端程式碼執行漏洞:已放補丁