JVN#50227837: 東方緋想天におけるサービス運用妨害 (DoS) の脆弱性

黄昏フロンティアの提供する東方緋想天には、サービス運用妨害 (DoS) の脆弱性が存在します。

黄昏フロンティアの提供する東方緋想天は、通信対戦が可能な PC 用のゲームソフトです。東方緋想天には、通信対戦におけるデータ処理に問題があり、サービス運用妨害 (DoS) の脆弱性が存在します。

遠隔の第三者によって、当該製品が異常終了させられる可能性があります。

パッチを適用する
開発者が提供する情報をもとに、パッチを適用してください。

ベンダ	リンク
黄昏フロンティア	東方緋想天

本製品の姉妹品である東方非想天則にも同様の脆弱性が存在しましたが、2011年9月22日にリリースされた Update File Ver1.10a のパッチによって対策済です。

2011.10.28における脆弱性分析結果

評価尺度	攻撃成立条件	評価値
攻撃経路	インターネット経由からの攻撃が可能	高
認証レベル	匿名もしくは認証なしで攻撃が可能	高
攻撃成立に必要なユーザーの関与	ユーザが何もしなくても脆弱性が攻撃される可能性がある	高
攻撃の難易度	専門知識や運がなくとも攻撃可能	高

この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 黒米祐馬氏

JVN#50227837 東方緋想天におけるサービス運用妨害 (DoS) の脆弱性