Se ha dado a conocer una vulnerabilidad en el cliente de Steam que podría permitir a un atacante ejecutar código arbitrario en Valve Steam, sin que sea necesaria ninguna acción por parte del usuario afectado, más allá de la de acceder al servicio.
Steam es una plataforma de distribución digital, gestión digital de derechos, comunicaciones y servicios multijugador desarrollada por Valve Corporation. Su principal uso y por lo que es más conocida es la distribución de videojuegos. El registro en el servicio es gratuito y en la actualidad cuenta con más de 2200 juegos disponibles y más de 50 millones de cuentas de usuario activas. Entre los fabricantes que ofrecen sus juegos a través de Steam se cuentan Activision, Rockstar Games, Square Enix o Sega.
El problema se ha anunciado a través de ZDI (Zero Day Initiative), y reside en el tratamiento de mensajes de usuario a usuario por el cliente. Un atacante podría explotar la vulnerabilidad mediante el envío de un mensaje específicamente construido a otro usuario Steam a través del servicio de chat que ofrece la propia plataforma. Sin intervención alguna del usuario afectado el atacante podría conseguir la ejecución de código.
El problema quedó solucionadoen la actualización del 30 de octubre de 2013, que además incluye otras mejoras y correcciones.
Más información:
Valve Steam User Chat Message Remote Code Execution Vulnerability
Steam Client Update Released
Antonio Ropero
Twitter: @aropero
hey friends its really awesome site for all of you free of cost
free minecraft gift code
i can make you sure that this is the website for free steam wallet codes online from the generators.
Exactly, I was searching of this type material and truly feel adored to read the entire content.
Newamericanjackets once upon a time jacket
Combine Cutting Edge Design With Advanced Technology With a Steam Shower View Website awesome site
I enjoyed over read your blog post. Your blog have nice information, I got good ideas from this amazing blog. I am always searching like this type blog post. I hope I will see again…
– usps tracking
– iphone 7 release date
– Netflix
– youtube to mp3
– facebook video downloader
– weather