Vulnerabilita' via Steam

[Bluere]

E' stato scoperto un potenziale vettore di iniezione codice nel protocollo browser di Steam (le url che iniziano con "Steam://") quando e' cliccato in un browser che non sia l'applicazione ufficiale Steam ed anche all'interno di Steam si e' potenzialmente a rischio.

Non tutti i browser si comportano allo stesso modo in presenza di una url steam: Chrome ed Internet Explorer segnalano con un'avviso che si sta aprendo un programma esterno, Firefox chiede conferna senza pero' avvisare di nulla, altri come Safari permettono che si lancino programmi senza nessun avviso.

La soluzione per gli utenti e' la disabilitazione del protocollo "Steam://" all'interno del browser usato.

Maggiori informazioni su:
http://revuln.com/files/ReVuln_Steam_Browser_Protocol_Insecurity.pdf


Articolo di arstechnica
http://arstechnica.com/security/2012/10/steam-vulnerability-can-lead-to-remote-insertion-of-malicious-code/

.