ホームMinecraft
Minecraft

マインクラフト。重大な脆弱性が発見されたため、直ちにパッチを適用すべきである

Stephan
By Stephan
0
2202

Follow US

80ファンいいね
908フォロワーフォロー
57フォロワーフォロー

Apache Log4j の脆弱性は、Minecraft: Java Edition、Amazon、Twitter などに影響を与える可能性があります。Java Edition、Amazon、Twitterなどに影響を与える可能性がありますが、軽減することができます。

Apache Log4jの脆弱性は、Minecraft: Java Edition、Steam、Twitterなど、多くのオンラインアプリケーションに影響を与える可能性があります。Java Edition、Steam、Twitterなど、多くのオンラインアプリケーションに影響を与える可能性があります。

この脆弱性は、CVE-2021-44228と呼ばれ、(Red Hat)では深刻度9.8とされていますが、まだ新しいため、NVDによる分析が待たれています。このプログラムは、広く利用されているApache Log4jというJavaベースのロギングライブラリに含まれており、危険なのは、ログメッセージを利用することで、ユーザーがサーバー上でコードを実行し、適切なアクセスや権限がなくても完全に制御できるようになる点です。

「(CVE ID description states).

問題は、ログメッセージやログメッセージのパラメータを制御できる攻撃者が、メッセージの検索置換が有効な場合、LDAPサーバーからロードされた任意のコードを実行できることです。

この問題はMinecraftに影響を与える可能性があります。Java Edition、Tencent、Apple、Twitter、Amazon、その他多くのオンラインサービスプロバイダに影響を与える可能性があります。というのも、Javaはユーザーにとってはもうそれほど一般的ではありませんが、企業のアプリケーションではまだ広く使われているからです。幸いなことに、Valve社によると、Steamはこの問題による影響を受けていないとのことです。

Valve社の担当者は、PC Gamerの取材に対し、「log4jを使用しているサービスをすぐに見直し、ネットワーク・セキュリティ・ルールによって信頼できないコードのダウンロードや実行がブロックされていることを確認しました」と述べています。”この脆弱性に関連したSteamへのリスクはないと考えています。”

修正方法については、ありがたいことにいくつかの選択肢があります。この問題は、log4jのバージョンが2.0から2.14.1の間のものであると報告されています。Apache Log4jセキュリティ脆弱性のページで説明されているように、Apache Log4jバージョン2.15にアップグレードすることが、この問題を軽減するための最善の方法です。ただし、古いバージョンのユーザーは、システムプロパティの「log4j2.fatormedMsgNoLookups」を「true」に設定するか、クラスパスからJndiLookupクラスを削除することでも問題を軽減できる可能性があります。

自分のMinecraft Javaサーバーなど、Apacheを使ったサーバーを運用している場合は、すぐに新しいバージョンにアップグレードするか、古いバージョンに上記のようなパッチを当てて、サーバーが確実に保護されるようにしましょう。同様に、Mojang社はユーザーのゲームクライアントを保護するためのパッチをリリースしており、詳細は(here).

長期的に危惧されるのは、知っている人はこの潜在的に危険な欠陥を緩和するでしょうが、そうしない多くの人が闇に葬られ、長期間にわたって欠陥が放置される可能性があるということです。

CERT NZも含め、多くの人がこの脆弱性がすでに悪用されていると懸念しています。そのため、多くの企業やクラウドのユーザーは、影響を受けないようにできるだけ早くパッチを当てることを急ぐと思われます。

セキュリティ企業のRandoriは、この脆弱性に関する（blog post）で、「悪用のしやすさと適用範囲の広さから、ランサムウェアの実行者はすぐにこの脆弱性を利用し始めると思われる」と述べています。

前の記事
ファイナルファンタジー7のリメイクで70ドルのゲームがPCに登場
次の記事
ベセスダがマーケティングを強化する中、『Starfield』のSteamページが登場
Stephan
Stephan
年齢： 25 才出身地：ブルガリア 趣味：ゲーム 職業：オンラインエディター、学生

RELATED ARTICLES

Call of Duty

『MW4』のシーズン1では、今日の多くのCoDプレイヤーよりも歴史の長い、正真正銘のクラシックタイトルがいくつか復活する

Flo -
『Modern Warfare 4』には、大量のコンテンツが追加され、懐かしさもたっぷり味わえる。11月6日、つまり『モダン・ウォーフェア4』の正式リリースからわずか2週間後、新コンテンツを含む第1シーズンが早くもスタートします。その中には、新しいマップ「Backstab」も含まれており、そのレイアウトは、古参のCoDファンにはすぐにどこか見覚えがあるように感じられるでしょう：~(Reddit)~実は、これは2005年の『Call of Duty 2』に収録されていた「Burgundy」マップのリメイク版です。つまり、このマップは、まもなく『MW4』で新バージョンをプレイする多くの人々よりも、かなり年上ということになるでしょう！21歳未満の人たちは、『Burgundy』がリリースされた当時、まだ生まれてもいなかった（ましてや『Call of Duty』をプレイできる年齢ですらなかった）のです。そう、私たちも今、年を取ったと感じています。クラシックな要素が復活その他にも、シーズン1アップデートにはノスタルジーあふれる要素が盛りだくさんです。ゴーストは2009年の初代『MW2』に登場したクラシックなコスチュームを再び身にまとい、AA-12という、ベテランプレイヤーなら同作で馴染みのあるショットガンも復活します。『Backstab』に加え、ローンチ時には新しいマルチプレイヤーマップ『Canyon』も登場し、『Shoot House』も復活します。シーズン後半には、『Overflow』と『Ministry』の2つのマップが追加される予定です。つまり、シーズン1では合計5つのマップが登場します。実際には6つとなります。というのも、「Kill Block」のCrashバージョンが、通常のリスポーンモードでも利用可能になったからです（以前はGunfightモードのみでした）。さらに、4つの新武器（うち2つはシーズン開始時に登場）に加え、既存の武器用アタッチメントも追加されます。コンテンツの完全な概要については、CoD MW4 シーズン1に関する公式ブログ記事DMZに向けた壮大な計画特に注目されるのは、傑出したDMZモードです。シーズン1では、ロシア国境付近にある「X01」という名の秘密兵器工場の敷地が開放され、広大な地下迷宮が登場します。これらのトンネルには、新しい種類のボス敵やその他の危険によって守られている、新鮮で極めて希少な戦利品があります。これは間違いなくエンドゲームゾーンです。FOB（つまり、探索可能な基地）も拡張され、新しいDMZオーダー（ミッションパック）が追加されるほか、DMZ内での最初のイベントもシーズン1から開始されます。つまり、開発チームはリソースの相当な部分を、このエクストラクション・シューターの拡張に注ぎ込んでいるようです！
もっと読む
General

バイオウェアに衝撃：結局、『スター・ウォーズ バトルフロント3』が致命的な一撃となった

Michael -
バイオウェアの閉鎖は予見されていたが、その引き金となった要因は謎だった。新たな報道によると、ルーカスフィルムとのライセンス契約が同社の終焉を決定づけたという。その背景には一体何があったのか？バイオウェアは数十年にわたり、魅力的なストーリーや印象的な仲間たちの代名詞となってきた。しかし、このカナダのスタジオは長年にわたり、主要スタッフの離脱に悩まされ、不振作を生み出し、『マスエフェクト2』や『ドラゴンエイジ：オリジンズ』といった過去のRPGのクオリティに追いつくことができなかった。したがって、パブリッシャーのエレクトロニック・アーツによるスタジオの閉鎖は、驚くべきことではなかった。現在、著名なブルームバーグのジャーナリスト、ジェイソン・シュライアー氏による新たなレポートが、その背景を明らかにし、経営陣の決定に対する予想外の説明を提示している。バイオウェア閉鎖の背景それによると、チームの運命を決定づけたのは単に業績不振だけではなく、『スター・ウォーズ』ユニバースにおけるライセンス契約だったという。社内関係者によると、エレクトロニック・アーツには、ルーカスフィルムと共同で『スター・ウォーズ：バトルフロント3』を開発する機会が突如として訪れた。このチャンスにより、経営陣は重大な方向性の決断を迫られた。SFフランチャイズの対決サウジアラビアの投資ファンドによる550億ドル規模のレバレッジド・バイアウトと、それに伴う180億ドルの負債により、EAはかつてないほどの財政的圧力にさらされた。ポートフォリオ内のすべてのゲームプロジェクトが厳格に精査された。その過程で、責任者たちは目標の矛盾に直面した。というのも、財務計画には、それぞれ数億ドルを費やすことになる2つの巨大なSFプロジェクト、すなわち『マスエフェクト5』と『バトルフロント3』が盛り込まれていたからだ。最終的に、グループ経営陣はバイオウェアではなく、『スター・ウォーズ』を選択した。『スター・ウォーズ バトルフロント3』の開発は現時点でまだ始まっていないものの、このプロジェクトは社内でリスクが低く、信頼性が高いと見なされていた。エレクトロニック・アーツは、DICEの『バトルフィールド』シリーズを通じてマルチプレイヤー・シューティングゲームにおいて長い伝統を築いており、社内でこのジャンルの方が、複雑なロールプレイングゲームよりも確実に成功できると見られていたのだ。バイオウェアの宇宙サガの続編にとって、このリスク評価は終焉を意味した。長年にわたる問題と変化した権力構造この中止決定は 青天の霹靂ではなかった。直近では、RPG『ドラゴンエイジ： ザ・ヴェイルガード』は、社内の販売目標を約50パーセント下回った。さらに、開発における内部的な問題も重なった。ジェイソン・シュライアーによれば、ゲームデザインにおける頻繁な方向転換、Frostbiteグラフィックエンジンに関する技術的な課題、そしていわゆる「バイオウェアの魔法」への過度な依存が、チームの戦力を消耗させていたという。パブリッシャーによる仕様変更が頻繁に行われ、プロジェクトがマルチプレイヤーからシングルプレイヤーへと度々転換されたことで、貴重な年月が浪費された。次の『マスエフェクト』は、チームが『ドラゴンエイジ：ザ・ヴェイルガード』の完成を支援しなければならなかったため、長年にわたりプリプロダクションの段階にとどまっていた。また、EAの経営陣における人事異動も、同社への支援を弱める要因となった。EAスポーツの幹部たちの影響力が強まる一方で、バイオウェアを支持する勢力は勢いを失った。スタジオ閉鎖の時点で、スタジオに残っていた従業員はわずか50人ほどだった。『マスエフェクト』を題材としたテレビシリーズの企画は現在も開発中だが、バイオウェアの扉はこれで完全に閉ざされることになる。ジャーナリストのシュライアー氏の結論はこうだ。制作コストの高騰と厳しい収益目標により、今日のゲーム業界ではリスクを取る余地がほとんどなくなっている。
もっと読む
General

『The Elder Scrolls 6』がまもなく発表される可能性あり――少なくともあるインサイダーはそう主張し、ゲームに関する最初の詳細を明かしている

Michael -
『The Elder Scrolls 6』については長い間音沙汰がなかったが、ジャーナリストでありマイクロソフトのインサイダーでもあるトム・ウォーレン氏によると、その状況はまもなく変わるかもしれないという。ああ、『The Elder Scrolls 6』よ、いつになったらその姿を拝めるのだろうか？　何しろ『Skyrim』はまもなく発売15周年を迎えるのだ！　しかし、まさにその記念日に、ベセスダの次期RPGについてさらに詳しい情報が明らかになるかもしれない。少なくともあるインサイダーはそう主張しており、『The Elder Scrolls 6』に関する全く新しい情報も同時に提供している。『The Elder Scrolls 6』は、思っていたより近い存在なのか？『The Elder Scrolls 6』に関するリーク情報は、トム・ウォーレン氏によるものだ。この著名なジャーナリストは、マイクロソフトやXboxに関する情報通として知られ、幅広い人脈を持っている。過去には、『Doom: The Dark Ages』の発表を正確に予測したこともある。したがって、ウォーレン氏が実際に内部情報を持っている可能性は決して低くはない。とはいえ、リーク情報についてはいつもの通り、慎重に受け止めるべきだ。では、具体的にどのような情報があるのでしょうか？『The...
もっと読む