▶ 新闻中心

Uplay 2.0.4版 修复安全漏洞

0000-00-00 00:00:00

    育碧今晨紧急发布Uplay 2.0.4版,力图更正浏览器插件可执行Uplay之外应用的错误:

育碧紧急修补Uplay漏洞

经第三方测试,看上去这个漏洞已被解决。

    之前有一位名叫Tavis Ormandy的程序员在某论坛发帖称,他发现Uplay安装程序带来的乐趣。

    Ormandy注意到除常规启动程序外,安装例程还为浏览器安装了一个插件,使得外部网站可通过插件漏洞执行访问本机内容。Ormandy随后针对该漏洞定制了一个网页,在到访用户没有任何操作的情况下通过浏览器启动了本机的计算器小程序。

据事后分析,Uplay离root kit的境界还差得很远,且该漏洞不像是育碧有意为之,更像是某位程序员一时疏忽所致。玩家需启动育碧作品中的任何一部,让Uplay自行修补该漏洞。