Electronic Arts主页 Electronics Arts主页 游戏 新闻系列文章 信息中心 招聘英才 EA冠军杯2019 游戏 新闻系列文章 信息中心 招聘英才 EA冠军杯2019

10 月 Origin 安全更新

今天,我们发布了 Origin 客户端的更新版本,以解决两个高危级别的安全漏洞。这两个安全问题都是通过我们的产品安全漏洞提交计划以保密形式向我们报告的。在任何时候,没有证据表明有任何漏洞会被用于针对我们的客户。如果您已经登录至 Origin 客户端,您很可能已经获得了更新。您也可以点击此处直接下载。我们发布了两份安全公告,详细介绍了此次更新所解决的安全漏洞。

第一个安全问题 (EASEC-2020-002) 由 Xavier Danest - DecathlonNettitude 的Tom Wilson 发现。这个问题允许一个具有有限权限的有效用户在安装了 Origin 的计算机上获得特权级访问。如果攻击者试图利用这个漏洞,他们需要用有效的非管理员用户账户登录计算机,并说服管理员用户运行具有高权限的 Origin 应用程序。管理用户需要批准 UAC 提示才能执行此操作。

这个版本还解决了 Ahmed El-Monairy 发现的 Origin 中的第二个高危安全问题 (EASEC-2020-003)。这是一个跨站脚本攻击 (XSS) 漏洞,可能让远程攻击者针对 Origin 客户端的好友列表执行任意 Javascript。攻击者可以利用这个漏洞访问敏感数据,或者控制或监视目标好友列表成员的 Origin 文本聊天窗口。

我们要感谢安全研究社区提交的漏洞,以及他们与我们的积极互动,我们一起努力保护玩家和广大游戏社区。

相关资讯

创造变幻:EA 如何塑造真实角色

艺电
2024-7-22
《Apex Legends》拥有一系列精心打造的角色,真实再现了玩家和粉丝的现实生活体验。

协手共筑:社区如何助力打造《The Sims》游戏内容

Maxis
2024-5-30
Maxis 团队介绍了他们在《The Sims》的开发过程中如何与创作者和社区展开合作。

《战地风云 2042》更新,欢迎 Motive Studio 加入团队

战地风云™ 2042
2024-4-9
在我们展望该系列的未来之际,《战地风云》团队正在不断壮大