Steam-Client - Sicherheitslücke besonders in Verbindung mit Safari

[Alpha10]

Eine Sicherheitslücke wurde im  "steam://"-Protokoll entdeckt. Angreifer können Zugriff auf den Rechner des Spielers bekommen. Besonders betroffen sind Nutzer des Safari-Webbrowser.

Genauer betrifft die Lücke das Steam Browser Protocol, die Software kann darüber unter anderem das Installieren und Deinstallieren und das Starten von Spielen einleiten. Die Lücke ermöglicht eine Umleitung mit der via Browser sehr umfangreiche Zugriffsrechte auf den Rechner erlangt werden könnten.

Firefox und Internet Explorer warnen bei solch einer Handlung immerhin den Anwender, währen Safari die Anweisung ohne Rückfrage ausführt.

Angeblich würde die Sicherheitslücke noch nicht aktiv ausgenutzt, das liegt sicher auch daran das der Safari-Browser nur begrenzt verbreitet ist. Auf ein Sicherheitsupdate von Valve darf gespannt gewartet werden.

Quelle und mehr: www.golem.de