-=]GST[=- Multigaming Clan since 2000 - News - SicherheitslÃ¼cke in Crysis

GST vs FBFU

1 : 2

GST vs PK-27

2 : 0

GST vs FBFU

0 : 2

GST vs BPDE

0 : 2

GST vs PK-27

2 : 0

GST vs -E-R-

2 : 0

News - Details

Informationen zur ausgewählten Nachricht.

SicherheitslÃ¼cke in Crysis

News

07.03.2008 um 12:37 Uhr

Kommentare (0)

In dem beliebten Ego-Shooter Crysis kÃ¶nnen Angreifer eine SicherheitslÃ¼cke mÃ¶glicherweise zur AusfÃ¼hrung von fremdem Code ausnutzen oder aber die Clients anderer Spieler zum Absturz bringen. WÃ¤hrend im Netz eine Demonstration der Schwachstelle kursiert, gibt es bislang noch keinen Patch vom Hersteller Crytek.

Es soll sich bei dem Fehler um eine sogenannte Format-String-Schwachstelle handeln, die sich beim Erstellen interner Debug-Nachrichten bemerkbar macht. Ein Anwender mÃ¼sse der Demonstration zufolge an der Konsole lediglich seinen Namen Ã¤ndern, sodass er Formatanweisungen enthÃ¤lt.
Bei der anschlieÃŸenden Eingabe des Befehls kill sollen alle Clients, die auf demselben Multiplayer-Server mitspielen, abstÃ¼rzen. Der Fehler kÃ¶nnte Angreifern mÃ¶glicherweise auch das Einschleusen von Schadcode erlauben; den Nachweis bleibt Longpoke jedoch schuldig. Der Sicherheitsdienstleister Secunia empfiehlt, den Multiplayer-Modus lediglich im lokalen Netzwerk mit vertrauenswÃ¼rdigen Mitspielern zu nutzen.

Zurück

Bitte Login benutzen, um Kommentare zu schreiben.