Unreal Tournament 3 i blåsväder
Det har rapporterat vissa säkerhetsproblem i Unreal Tournament III, och gäller version 1.0, 1.2 samt 1.3beta4, och kan utnyttjas av illasinnade personer att orsaka en DoS (Denial of Service) eller kan kompromettera ett sårbart system.
1) Ett validering fel vid behandling av vissa packet typer kan utnyttjas för att orsaka minnes korruption via ett särskilt utformat packet med ett förstorat storlek området (större än 172 bytes).
2) Ett fel i en NULL pekare kan utnyttjas för att orsaka en krasch genom ett särskilt utformat paketet med storleken satt till större än det faktiska paketet storlek.
En lyckad exploatering kan möjliggöra installation eller körande av valfri kod på den utsatta datorn.
Lösning:
Använd endast i betrodda nätverksmiljöer.
Inlägg
