Tietoturva nyt!

10.5.2006

Haavoittuvuuksia Quake 3 -pelimoottorilla varustetuissa tietokonepeleissä

Quake 3 -pelimoottori on ytimenä varsin monessa suositussa tietokonepelissä. Ohjelmistosta on löytynyt kaksi haavoittuvuutta, joista ensimmäinen mahdollistaa hyökkääjälle vapaavalintaisten tiedostojen hakemisen pelipalvelimelta tiedostonimien puutteellisen tarkistuksen johdosta. Toinen haavoittuvuus mahdollistaa vihamieliselle pelipalvelimelle oman ohjelmakoodin suorittamisen peliasiakasohjelmistojen virhetoiminnon kautta. Haavoittuvuudet koskevat ainakin seuraavia peliohjelmistoja:

• Quake 3 Arena ja Team Arena point, versio 1.32b
• Return to Castle Wolfenstein versio 1.41
• Wolfenstein: Enemy Territory versio 2.60
• Star Wars: Jedi Knight versiot 2 ja 3
• Star Trek Voyager: Elite Force

Päivityksiä osaan haavoittuvista ohjelmistoista on ladattavissa osoitteesta

http://www.idsoftware.com/

Lisätietoa

http://www.securityfocus.com/bid/17924

Sivua päivitetty 09.03.2007

Tulostusversio