Schwachstelle in World of Padman ermöglicht Systemzugriff

Die Entwickler von World of Padman haben eine Schwachstelle gestopft, die als kritisch eingestuft ist und unter Umständen Systemzugriffe ermöglichen kann. Der Fehler hängt mit der kürzlich entdeckten Sicherheitslücke in der Icculus.org Quake-3-Engine zusammen.

Die Schwachstelle lässt sich ausnutzen, indem sich ein Anwender zu einem schädlichen Server verbindet. Ein Fehler bei der Überprüfung von Eingaben könnte das Ausführen beliebiger Shell-Befehle ermöglichen. Bestätigt ist die Schwachstelle in Version 1.5 und 1.5.1. Anwender sind angewiesen, Hotfix 1.5.1.1 einzuspielen: worldofpadman.com (jdo)