@pepper08: Nein, man kann mit den Steam-links auch ohne ein spiel zu starten einen buffer-overflow auslösen, und das bedeutet dass man auf dem betroffenen rechner eigentlich alles machen kann (zumindest sofern der angemeldete nutzer die berechtigung dazu hat oder bekommen kann).
