Kritische Sicherheitslücken in Unreal Engine entdeckt
Über Sicherheitslücken in der Spiele Engine von Unreal können Angreifer unter Umständen beliebigen Schadcode über manipulierte Gameserver einspeisen.
Laut einem Bericht von Secunia tritt die Sicherheitslücke in der aktuellen Version der Unreal Engine auf. Die Schwachstellen entstehen durch Formatierungsfehler von Zeichenketten. Eine Lücke lässt sich durch die Manipulation von Paketen (PKG) über die Parameter „CLASS“ und „DLMGR“ ausnutzen, die Zweite bei der Verarbeitung des Parameters „LEVEL“ des Befehls „WELCOME“. Da bislang kein Patch existiert, wird vom Verbindungsaufbau zu unbekannten Servern abgeraten. (vgw)