24.8 C
Berlin
火曜日, 5月 21, 2024

マインクラフト。重大な脆弱性が発見されたため、直ちにパッチを適用すべきである

Follow US

80ファンいいね
908フォロワーフォロー
57フォロワーフォロー

Apache Log4j の脆弱性は、Minecraft: Java Edition、Amazon、Twitter などに影響を与える可能性があります。Java Edition、Amazon、Twitterなどに影響を与える可能性がありますが、軽減することができます。

Apache Log4jの脆弱性は、Minecraft: Java Edition、Steam、Twitterなど、多くのオンラインアプリケーションに影響を与える可能性があります。Java Edition、Steam、Twitterなど、多くのオンラインアプリケーションに影響を与える可能性があります。

この脆弱性は、CVE-2021-44228と呼ばれ、(Red Hat)では深刻度9.8とされていますが、まだ新しいため、NVDによる分析が待たれています。このプログラムは、広く利用されているApache Log4jというJavaベースのロギングライブラリに含まれており、危険なのは、ログメッセージを利用することで、ユーザーがサーバー上でコードを実行し、適切なアクセスや権限がなくても完全に制御できるようになる点です。

「(CVE ID description states).

問題は、ログメッセージやログメッセージのパラメータを制御できる攻撃者が、メッセージの検索置換が有効な場合、LDAPサーバーからロードされた任意のコードを実行できることです。

この問題はMinecraftに影響を与える可能性があります。Java Edition、Tencent、Apple、Twitter、Amazon、その他多くのオンラインサービスプロバイダに影響を与える可能性があります。というのも、Javaはユーザーにとってはもうそれほど一般的ではありませんが、企業のアプリケーションではまだ広く使われているからです。幸いなことに、Valve社によると、Steamはこの問題による影響を受けていないとのことです。

Valve社の担当者は、PC Gamerの取材に対し、「log4jを使用しているサービスをすぐに見直し、ネットワーク・セキュリティ・ルールによって信頼できないコードのダウンロードや実行がブロックされていることを確認しました」と述べています。”この脆弱性に関連したSteamへのリスクはないと考えています。”

修正方法については、ありがたいことにいくつかの選択肢があります。この問題は、log4jのバージョンが2.0から2.14.1の間のものであると報告されています。Apache Log4jセキュリティ脆弱性のページで説明されているように、Apache Log4jバージョン2.15にアップグレードすることが、この問題を軽減するための最善の方法です。ただし、古いバージョンのユーザーは、システムプロパティの「log4j2.fatormedMsgNoLookups」を「true」に設定するか、クラスパスからJndiLookupクラスを削除することでも問題を軽減できる可能性があります。

自分のMinecraft Javaサーバーなど、Apacheを使ったサーバーを運用している場合は、すぐに新しいバージョンにアップグレードするか、古いバージョンに上記のようなパッチを当てて、サーバーが確実に保護されるようにしましょう。同様に、Mojang社はユーザーのゲームクライアントを保護するためのパッチをリリースしており、詳細は(here).

長期的に危惧されるのは、知っている人はこの潜在的に危険な欠陥を緩和するでしょうが、そうしない多くの人が闇に葬られ、長期間にわたって欠陥が放置される可能性があるということです。

CERT NZも含め、多くの人がこの脆弱性がすでに悪用されていると懸念しています。そのため、多くの企業やクラウドのユーザーは、影響を受けないようにできるだけ早くパッチを当てることを急ぐと思われます。

セキュリティ企業のRandoriは、この脆弱性に関する(blog post)で、「悪用のしやすさと適用範囲の広さから、ランサムウェアの実行者はすぐにこの脆弱性を利用し始めると思われる」と述べています。

Stephan
Stephan
年齢: 25 才出身地:ブルガリア 趣味:ゲーム 職業:オンラインエディター、学生

RELATED ARTICLES

マイクロソフトは2024年、世界最大のシューティングゲームシリーズをついにゲームパスに導入するかもしれない。

マイクロソフトのゲーム部門は危機に瀕しているが、今危険な作戦がさらなる成長を確実なものにするらしい 好むと好まざるとにかかわらず、コールオブデューティーは史上最大のゲームブランドの1つである: 毎年新作が発売され、平均約2500万本を売り上げている。マイクロソフトによるアクティビジョン・ブリザードの買収後、この売上高に大きな影響を与えかねない変化が迫っているらしい: 伝えられるところによると、次のCoDはリリース時にゲームパスで直接配信されるようです。CoD2024がゲームパスで直接リリースされるウォール・ストリート・ジャーナルが報じているように、マイクロソフトは近日発売予定のコールオブデューティー2024を初日からゲームパスで配信する予定であると報じられている。この発表は6月9日、毎年恒例のXbox Showcaseで行われる見込み。WSJによると、この背景には非常に単純な計画があると言われている:マイクロソフトはどうやら、より多くの人々をゲームパスに引き込むために、完全なリスクを取りたいようだ。そうすることで、マイクロソフトはSteam、Battle.net、Xboxストアの従来の売上がカニバリゼーションされることも受け入れているようだ。狙いは、人々を長期的に引き留め、新しいCoDのために70ユーロ以上の出費をしてもらうことだ。ゲームパスアルティメットは現在月額15ユーロ。1年間購入した場合、合計180ユーロを支払うことになり、これはコールオブデューティーのゲーム1本の値段の2倍以上となる。マイクロソフトは、プレイヤーが新作CoDのためにサブスクリプションを購入しても、他のゲーム、例えばStarfieldやDiablo 4のような様々なゲームのために、長期的な顧客になってくれることを望んでいると言われています。WSJが報じているように、このリスキーな決断は成長不足によるものだ: ゲームパスはここ数年成長目標を達成できておらず、2023年のサブスクリプションの成長も鈍化し続けている。マイクロソフトのゲーム部門は現在危機的状況にあり、最近いくつかのスタジオの閉鎖を発表した。

エスポーツワールドカップガイド

巨大なEsports World Cup(EWC)の実際の仕組みは?ガイドでご確認ください。今夏7月3日から8月25日までリヤドで開催されるEsports World Cupは、この種のイベントとしてはこれまでで最大規模のものです。今年のトーナメントのスケジュールは、様々なゲームでいっぱいです。各週とも、あらゆるタイプのesportsファンにとってエキサイティングなものが用意されている 毎週開催されます:「League ofLegends」での戦略的な対決で幕を開け、次の週への高い基準を打ち立てます。さらに、「モバイル・レジェンド:バンバン」が登場し、モバイルMOBAの特徴的なゲームプレイを披露。Week 2:今週は「DOTA 2」が圧倒的な強さを見せ、経験豊富なプレイヤーも挑戦するような激しい競争と戦略的な奥深さを提供します。さらに、「フリーファイア」は、そのテンポの速いバトルロイヤルのゲームプレイを強調し、対照的だが同様にエキサイティングな体験を提供する。これらのゲームを組み合わせることで、戦術的な駆け引きとアドレナリン全開のアクションを1週間お楽しみいただけます。Week 3:今週は「カウンターストライク2」にスポットライトが当たります。タクティカルなゲームプレイと最先端のグラフィックが、FPS体験をさらに盛り上げます。並行して、「PUBGモバイル」は、スマートなポジショニングとチームワークが要求される中毒性の高いバトルロイヤル形式で、アドレナリンラッシュを提供します。両試合とも、幅広い観客を魅了する、激しい競争と戦略的な深みのある1週間を提供します。第4週:今週は「オーバーウォッチ2」が主役となり、テンポの速い戦闘と独創的なチーム戦略を披露する。チームが様々なマップやモードを戦い抜く中で、相乗効果と迅速な意思決定の重要性が浮き彫りになる。カラフルなグラフィックと多様なヒーローの選択がゲームに深みを与え、アクションと戦略的な技巧に満ちた1週間をお約束します。第5週:今週は「レインボーシックス シージ」が主役です。精密さとチームの連携に頼った、ハイクオリティで戦術的なゲームプレイをお楽しみください。さらに、「Apex Legends」は、素早い思考とチームシナジーが重要な役割を果たす、ペースの速いバトルロイヤルのゲームプレイで今週を締めくくります。第6週:今週は「ストリートファイター6」のテンポの速いバトルで始まり、プレイヤーは戦略的思考と素早い反射神経の両方が試される、激しい1vs1の決闘が繰り広げられます。今週は「フォートナイト」にもエキサイティングな新ゲームモード「UEFN」が登場。「チーム戦タクティクス」は今週も収録されており、ライバルを出し抜くために巧みにチームを編成する、セットで戦略的な体験ができます。今週は、直接的な戦闘から戦略的なチーム構築まで、様々なプレイスタイルが用意されており、あらゆるタイプのプレイヤーにとってエキサイティングな体験となるでしょう。第7週:トーナメントも終盤に差し掛かり、「EAFC24」が競技場に登場します。このゲームは、バーチャルサッカーの激しく戦略的なゲームプレイをもたらします。今週はサッカーに加え、精密さと素早い決断が戦局を大きく変える、激しいリアルタイムストラテジー体験を提供するStarcraft 2が登場します。今週はサッカーシミュレーションの壮大な試合だけでなく、トーナメントをより複雑で激しいものにする恒星間の戦場での戦略的な戦争もお約束します。第8週:エスポーツワールドカップの最終週は、忘れられない大会の締めくくりをお約束します。「ロケットリーグ」は、速い車とサッカーのメカニズムをミックスした革新的なゲームであなたを楽しませ、すべての試合をハイスピードのスペクタクルに変えます。格闘ゲーム「鉄拳8」を続けます。リング上で覇権を争う、詳細かつ戦略的な格闘シークエンスでアクションに焦点を当てています。それから「PUBGバトルグラウンド」もある。巨大なオープンワールドのアリーナで、サバイバルスキルと戦術プランニングが試される。「レーシング」ゲームはこのシリーズを締めくくるもので、没入感のあるドライビングシミュレーションのファンを魅了する精密なレース体験を提供する。これらすべてのゲームは、スキル、戦略、興奮の魅惑的なミックスを提供し、あらゆるケースでトーナメントを充実させ、特別な体験にしてくれます。毎週、世界中のプレーヤーが栄光と賞金だけでなく、それぞれのゲームの世界チャンピオンになるチャンスをかけて競い合います。熱狂的なファンであれ、カジュアルな観戦者であれ、Esports World Cupは高い技術、戦略的な奥深さ、そして純粋なエンターテインメントのスペクタクルを提供します。この夏のアクションをお見逃しなく-EWCのカレンダーに印をつけ、Esports World Cupの興奮にご参加ください!

Steamの新着情報:今年のグラフィックのハイライトが間近に迫っている。

Another an exciting week of releases is coming to Steam - we show you highlight are waiting you 本日は祝日ですが、今週最も重要なSteamリリースを再びご紹介します!今回は、グラフィックとストーリーの両面で最高峰の作品にご期待ください。今週のハイライト:ヘルブレイド2(ジャンル:アクションアドベンチャー...