Hochkritische Sicherheitslücke in Doom 3 Engine

Laut einer Meldung von Luigi Auriemma betrifft die Sicherheitslücke folgende Engines: Doom 3 in Version 1.3.1 (und niedriger), Quake 4 in Version 1.4.2 (und niedriger) sowie Prey in Version 1.3 (und niedriger). Die Schwachstelle tritt auf allen verfügbaren Hardware Plattformen (PC, Mac, Linux) bei der Darstellung von bestimmten „PunkBuster“ Paketen auf. Durch gezielte Manipulation von „PB_Y“ und „PB_U“ Paketen besteht die Chance, dass ein Formatierungsfehler ausgelöst wird. Dieser lässt sich für einen Denial of Service Angriff und unter Umständen zum Einspeisen beliebigen Codes missbrauchen. Da kein Patch existiert, wird empfohlen, den Spielserver ausschließlich in vertrauenswürdigen Netzwerkumgebungen zu betreiben. (vgw)

Sie interessieren sich für IT-Security? Über aktuelle Sicherheitslücken informieren Sie die Security-Reports von tecCHANNEL in Kooperation mit Secunia. Sie können diesen Dienst auch als kostenlosen Newsletter oder als tägliche tecCHANNEL Security Summary abonnieren. Premium-Kunden haben zudem die Möglichkeit, sich bei hoch kritischen Lücken per Security Alert informieren zu lassen.